日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 クロスサイトスクリプティング の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Crafty ControllerのServer MOTDコンポーネントに入力無害化の不備が存在するため、リモートの認証されていない攻撃者がサーバーのMOTDを改ざんし、蓄積型XSS（クロスサイトスクリプティング）攻撃を実行できる可能性があります。
edoc-doctor-appointment-system v1.0.1には、admin/add-session.php の「title」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL SWITCH 2008F ファームウェア、FL SWITCH 2016 ファームウェア、FL SWITCH 2105 ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
Wekan project の Wekan には、クロスサイトスクリプティングの脆弱性が存在します。
FL SWITCH 2008F ファームウェア、FL SWITCH 2016 ファームウェア、FL SWITCH 2105 ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、入力確認に関する脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、入力確認に関する脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
Aleksandr Manekin の Laravel File Manager には、クロスサイトスクリプティングの脆弱性が存在します。
Booster の WordPress 用 Booster for WooCommerce には、クロスサイトスクリプティングの脆弱性が存在します。
ESPHome の ESPHome ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
オートデスク株式会社の Autodesk Fusion には、クロスサイトスクリプティングの脆弱性が存在します。
Synchroweb Technology の Kiwire には、クロスサイトスクリプティングの脆弱性が存在します。
FairSketch の Rise Ultimate Project Manager には、クロスサイトスクリプティングの脆弱性が存在します。
マイクロソフトの Microsoft Dynamics 365 には、なりすまされる脆弱性が存在します。
マイクロソフトの Microsoft Dynamics 365 には、なりすまされる脆弱性が存在します。
TastyIgniter には、クロスサイトスクリプティングの脆弱性、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。
cmsimple-xh の cmsimple xh には、クロスサイトスクリプティングの脆弱性が存在します。
cmsimple-xh の cmsimple xh には、クロスサイトスクリプティングの脆弱性が存在します。
Selfbest.Inc の SelfBest には、クロスサイトスクリプティングの脆弱性が存在します。
Zoom Meeting SDK、Zoom Rooms、Zoom Rooms Controller 等複数の Zoom Video Communications, Inc. 製品には、クロスサイトスクリプティングの脆弱性が存在します。
アップルの iPadOS、iOS、macOS には、クロスサイトスクリプティングの脆弱性が存在します。
SAP の businessobjects business intelligence には、クロスサイトスクリプティングの脆弱性が存在します。
EndRun Technologies の Sonoma D12 ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
BIG-IP Access Policy Manager (APM)、BIG-IP Advanced Firewall Manager (AFM)、BIG-IP Advanced Web Application Firewall (WAF) 等複数の F5 Networks 製品には、クロスサイトスクリプティングの脆弱性が存在します。
BIG-IP Access Policy Manager (APM)、BIG-IP Advanced Firewall Manager (AFM)、BIG-IP Advanced Web Application Firewall (WAF) 等複数の F5 Networks 製品には、クロスサイトスクリプティングの脆弱性が存在します。
アドビの Adobe Commerce、Adobe Commerce B2B、Magento Open Source には、クロスサイトスクリプティングの脆弱性が存在します。
LinkAce には、クロスサイトスクリプティングの脆弱性が存在します。
アドビの Adobe Connect には、クロスサイトスクリプティングの脆弱性が存在します。
KNIME の business hub には、クロスサイトスクリプティングの脆弱性が存在します。
Zoom Meeting SDK、Zoom Rooms、Zoom Rooms Controller 等複数の Zoom Video Communications, Inc. 製品には、クロスサイトスクリプティングの脆弱性が存在します。
suisuijiang の Fiora には、クロスサイトスクリプティングの脆弱性、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。
ARD の GEC en Ligne には、クロスサイトスクリプティングの脆弱性が存在します。
Adive Framework には、クロスサイトスクリプティングの脆弱性が存在します。
Adive Framework には、クロスサイトスクリプティングの脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。