全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 クロスサイトスクリプティング 直近3年 の検索結果：1,841–1,880 件目を表示（ページ 47）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Foxit PDF Editor Cloud（pdfonline.foxit.com）のポートフォリオ機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。ユーザーが提供したSVGファイルは、HTML構造に挿入される前に適切にサニタイズや検証が行われていません。そのため、細工されたSVG内の埋め込みHTMLやJavaScriptが、ポートフォリオファイルリストの表示時に実行される可能性があります。
pdfonline.foxit.com の Trusted Certificates 機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、細工されたペイロードを証明書名として注入でき、適切なサニタイズが行われないまま DOM にレンダリングされてしまいます。その結果、Trusted Certificates ビューが読み込まれるたびに、注入されたスクリプトが実行されます。
Foxit PDF Editor Cloud（pdfonline.foxit.com）のDigital IDs機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは、ユーザーが提供したCommon Nameフィールドの内容をDOMに挿入する前に、適切なサニタイズまたはエンコード処理を行っていません。その結果、埋め込まれたHTMLやJavaScriptが、Digital IDsダイアログにアクセスした際や、影響を受けるPDFを読み込んだ際に実行される可能性があります。
GitLabは、GitLab CE/EEのバージョン15.11から18.4.6未満、18.5から18.5.4未満、18.6から18.6.2未満のすべてのバージョンに影響する問題を修正しました。この問題により、特定の状況下で認証されていないユーザーがSwagger UIに悪意のある外部スクリプトを注入し、他のユーザーの代わりに不正な操作を実行できる可能性がありました。
GitLabは、GitLab CE/EEのすべてのバージョン（18.4から18.4.6未満、18.5から18.5.4未満、および18.6から18.6.2未満）に影響する問題を修正しました。この問題により、特定の条件下で認証済みユーザーが悪意のあるコンテンツを使用してWikiページを作成すると、他のユーザーの代理で不正な操作を行う可能性がありました。
Crafty ControllerのServer MOTDコンポーネントに入力無害化の不備が存在するため、リモートの認証されていない攻撃者がサーバーのMOTDを改ざんし、蓄積型XSS（クロスサイトスクリプティング）攻撃を実行できる可能性があります。
CiviCRM v6.7以前のAccounting Batchesフィールドには、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーがこのフィールドに悪意のあるJavaScriptを挿入し、ページが表示される際にそのコードが実行されます。
xmall v1.1 には、ユーザーが入力したデータの不適切な処理に起因して複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。ユーザー名や説明などの入力フィールドが、適切なサニタイズやエンコーディング処理を行わずにそのまま HTML に出力されるため、攻撃者が悪意あるスクリプトを注入して実行することができます。
Calibre-Web v0.6.25 には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はユーザー作成時の「ユーザー名」フィールドに悪意のあるJavaScriptを注入できます。システムはこのペイロードをサニタイズせずに保存し、その後 /ajax/listusers エンドポイントにアクセスすると実行されます。
krpano のバージョン 1.23.2 より前には、反射型クロスサイトスクリプティング（rXSS）の脆弱性が存在し、リモートの認証されていない攻撃者が、xml パラメータを有効にした passQueryParameters 関数への細工されたURLを介して、被害者のブラウザ上で任意のJavaScriptを実行できる可能性があります。
edoc-doctor-appointment-system v1.0.1には、admin/add-session.php の「title」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。
Webページ生成中の入力の不適切な無害化（『クロスサイトスクリプティング』）（CWE-79）が原因で、認証済みユーザーは悪意のあるスクリプトを埋め込むことができ、そのコンテンツがWebブラウザに配信されることでクロスサイトスクリプティング（XSS）（CAPEC-63）が発生します。この脆弱性は、Vegaの特定のメソッドを通じて、以前のVegaによるXSS対策を回避する形で実行されます。
ウェブページ生成時の入力が適切に無害化されない（クロスサイトスクリプティング、CWE-79）ことにより、認証されていないユーザーが悪意のあるスクリプトをコンテンツ内に埋め込むことが可能となり、これがウェブブラウザに配信されることでクロスサイトスクリプティング（XSS）（CAPEC-63）が発生します。この脆弱性はVega AST Evaluatorの関数ハンドラーに存在します。
Zucchetti s.p.a. の AD HOC INFINITY には、クロスサイトスクリプティングの脆弱性が存在します。
FastLine Media LLC の WordPress 用 Beaver Builder には、クロスサイトスクリプティングの脆弱性が存在します。
nopCommerce には、クロスサイトスクリプティングの脆弱性が存在します。
jishenghua の jshERP には、クロスサイトスクリプティングの脆弱性が存在します。
Compass Plus (Great Britain) Limited の TranzAxis には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
Liferay の Digital Experience Platform および Liferay Portal には、クロスサイトスクリプティングの脆弱性が存在します。
nopCommerce には、クロスサイトスクリプティングの脆弱性が存在します。
tornadoweb の Tornado には、クロスサイトスクリプティングの脆弱性、HTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性が存在します。
AVTECH の DGM1104 ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
alinto の sogo には、クロスサイトスクリプティングの脆弱性が存在します。
FL SWITCH 2008F ファームウェア、FL SWITCH 2016 ファームウェア、FL SWITCH 2105 ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
nopCommerce には、クロスサイトスクリプティングの脆弱性が存在します。
ChurchCRM には、クロスサイトスクリプティングの脆弱性が存在します。
JetBrains の TeamCity には、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
ChurchCRM には、クロスサイトスクリプティングの脆弱性が存在します。
opensourcepos の open source point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
monkeytype には、クロスサイトスクリプティングの脆弱性が存在します。
Wekan project の Wekan には、クロスサイトスクリプティングの脆弱性が存在します。
Elasticsearch B.V. の Kibana には、クロスサイトスクリプティングの脆弱性が存在します。
Black Cat Development の BlackCat CMS には、クロスサイトスクリプティングの脆弱性が存在します。
Mervin Praison の WordPress 用 Featured Image には、クロスサイトスクリプティングの脆弱性が存在します。
HCL Technologies Limited の DRAGON には、クロスサイトスクリプティングの脆弱性が存在します。
FL SWITCH 2008F ファームウェア、FL SWITCH 2016 ファームウェア、FL SWITCH 2105 ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。