全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 クロスサイトスクリプティング の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
WP Talroo WordPressプラグイン（バージョン2.4まで）は、ページにパラメータを出力する前に適切なサニタイズとエスケープを行わないため、リフレクテッドクロスサイトスクリプティング（XSS）が発生します。これにより、管理者などの高権限ユーザーや認証されていないユーザーを対象とした攻撃に利用される可能性があります。
TOA株式会社が提供するネットワークカメラ TRIFORA 3シリーズには、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-20759 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-20894 ・パストラバーサル（CWE-22）- CVE-2026-22876 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 井餘田 笙悟 氏
SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x には、認証なしで発生するストアド型クロスサイトスクリプティングの脆弱性が username パラメータに存在し、攻撃者は悪意のあるスクリプトを挿入できます。攻撃者は検証されていない username 入力を悪用し、認証なしに被害者のブラウザセッション内で任意の HTML や JavaScript コードを実行することが可能です。
Coolifyはサーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスト可能なツールです。v4.0.0-beta.420.6を含むそれ以前のCoolifyのバージョンには、プロジェクト作成ワークフローにおいて永続的なクロスサイトスクリプティング（XSS）攻撃の脆弱性があります。認証された低権限ユーザー（例：メンバーロール）が、埋め込みJavaScriptを含む悪意のある名前でプロジェクトを作成できます。その後、管理者がプロジェクトまたは関連リソースの削除を試みると、ペイロードが管理者のブラウザコンテキスト内で自動的に実行されます。バージョン4.0.0-beta.420.7では、この問題に対する修正が含まれています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
phpgurukul Hostel Management System v2.1 において、ユーザーが /register-complaint.php を通じて提出する苦情フィールド（苦情の説明）が保存され、管理者ビューアー (/admin/complaint-details.php?cid=) にエスケープ処理されずに表示されます。管理者が苦情を開くと、注入されたHTMLやJavaScriptが管理者のブラウザ上で実行されるクロスサイトスクリプティングの脆弱性が存在します。
EverestテーマのGuCherry Blogにおいて、Webページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクト型XSSが発生します。この問題はGuCherry Blogのバージョンn/aから1.1.8までに影響を及ぼします。
Xylus Themes WP Bulk DeleteのWebページ生成時における入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、リフレクテッドXSSが発生します。この問題はWP Bulk Deleteのn/aから1.3.1までのバージョンに影響を与えます。
Bagisto 2.3.6の管理パネルの商品作成パスには、認証済みのストアドXSSの脆弱性が存在します。この脆弱性を悪用することで、攻撃者は悪意のあるJavaScriptコードを含む細工されたSVGファイルをアップロードできます。認証済みの管理者ユーザーがこの脆弱性を利用した場合、ブラウザ上で任意のJavaScriptコードが実行され、セッションの乗っ取りやデータの窃取、不正な操作が引き起こされます。
BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10以前のBagistoには、CMSページエディター内で保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。通常、プラットフォームはscriptタグタグをサニタイズしようとしますが、送信前に生のHTTP POSTリクエストを操作することでこのフィルタリングを回避できます。その結果、任意のJavaScriptがCMSコンテンツに保存され、ページが閲覧または編集される際に実行される可能性があります。この脆弱性により管理者は重大なリスクにさらされ、アカウントの乗っ取りやバックエンドのハイジャック、悪意のあるスクリプトの実行といった脅威が発生します。バージョン2.3.10でこの問題は修正されました。
TrueConf Server v5.5.2.10813の会議作成や編集機能における会議場所フィールドには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しています。挿入されたペイロードはmeeting_roomパラメータを介して保存され、ユーザーが会議情報ページにアクセスすると実行されます。これにより、攻撃者は完全にアカウントを乗っ取ることができます。この問題は、meeting_roomフィールドへのユーザー入力が適切にサニタイズされていないことが原因となっています。
レポート機能において入力パラメータの検証が不十分だったため、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。レポート権限を持つ認証済みユーザーは、JavaScriptペイロードを含む悪意あるレポートを作成したり、被害者がソーシャルエンジニアリングによって悪意のあるレポートテンプレートをインポートするよう誘導したりできます。被害者がレポートを表示またはインポートした際、XSSが被害者のブラウザ上で実行され、攻撃者が被害者として認証された状態でアプリケーションデータを改ざんしたり、アプリケーションの可用性を阻害したり、限定的な機密情報へアクセスしたりするなど、許可されていない操作を実行できる可能性があります。
VibeThemes WPLMSのwplms_pluginには、Webページ生成時の入力を適切に無害化しないクロスサイトスクリプティング（XSS）の脆弱性が存在するため、リフレクテッドXSS攻撃が可能となります。この脆弱性は、バージョンn/aから1.9.9.8以下のWPLMSに影響します。
FL SWITCH 2406-2SFX PN ファームウェア、FL SWITCH 2408 ファームウェア、FL SWITCH 2408 PN ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
GitLabは、GitLab CE/EEのバージョン15.11から18.4.6未満、18.5から18.5.4未満、18.6から18.6.2未満のすべてのバージョンに影響する問題を修正しました。この問題により、特定の状況下で認証されていないユーザーがSwagger UIに悪意のある外部スクリプトを注入し、他のユーザーの代わりに不正な操作を実行できる可能性がありました。
GitLabは、GitLab CE/EEのすべてのバージョン（18.4から18.4.6未満、18.5から18.5.4未満、および18.6から18.6.2未満）に影響する問題を修正しました。この問題により、特定の条件下で認証済みユーザーが悪意のあるコンテンツを使用してWikiページを作成すると、他のユーザーの代理で不正な操作を行う可能性がありました。
Crafty ControllerのServer MOTDコンポーネントに入力無害化の不備が存在するため、リモートの認証されていない攻撃者がサーバーのMOTDを改ざんし、蓄積型XSS（クロスサイトスクリプティング）攻撃を実行できる可能性があります。
edoc-doctor-appointment-system v1.0.1には、admin/add-session.php の「title」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL SWITCH 2008F ファームウェア、FL SWITCH 2016 ファームウェア、FL SWITCH 2105 ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
Wekan project の Wekan には、クロスサイトスクリプティングの脆弱性が存在します。
FL SWITCH 2008F ファームウェア、FL SWITCH 2016 ファームウェア、FL SWITCH 2105 ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、入力確認に関する脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、入力確認に関する脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
Aleksandr Manekin の Laravel File Manager には、クロスサイトスクリプティングの脆弱性が存在します。
Booster の WordPress 用 Booster for WooCommerce には、クロスサイトスクリプティングの脆弱性が存在します。
ESPHome の ESPHome ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
オートデスク株式会社の Autodesk Fusion には、クロスサイトスクリプティングの脆弱性が存在します。
Synchroweb Technology の Kiwire には、クロスサイトスクリプティングの脆弱性が存在します。
FairSketch の Rise Ultimate Project Manager には、クロスサイトスクリプティングの脆弱性が存在します。
マイクロソフトの Microsoft Dynamics 365 には、なりすまされる脆弱性が存在します。
マイクロソフトの Microsoft Dynamics 365 には、なりすまされる脆弱性が存在します。
TastyIgniter には、クロスサイトスクリプティングの脆弱性、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。
cmsimple-xh の cmsimple xh には、クロスサイトスクリプティングの脆弱性が存在します。
cmsimple-xh の cmsimple xh には、クロスサイトスクリプティングの脆弱性が存在します。