294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Critical 種別 クロスサイトスクリプティング の検索結果：161–200 件目を表示（ページ 5）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CriticalCVSS 9.0JVNDB-2024-0079642024-09-13
製品：Beckhoff Automation / twincat/bsd種別：クロスサイトスクリプティング(CWE-79)
Beckhoff Automation の ipc diagnostics package および twincat/bsd には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2024-0075102024-09-09
製品：Roundcube.net / Webmail種別：クロスサイトスクリプティング(CWE-79)
Roundcube.net の Webmail には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2024-0074952024-09-09
製品：Roundcube.net / Webmail種別：クロスサイトスクリプティング(CWE-79)
Roundcube.net の Webmail には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2024-0073802024-09-06
製品：Ghost Foundation / Ghost種別：クロスサイトスクリプティング(CWE-79)
Ghost Foundation の Node.js 用 Ghost には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2024-0071612024-09-04
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品：Vtiger / Vtiger CRM種別：クロスサイトスクリプティング(CWE-79)
Vtiger の Vtiger CRM には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2024-0071272024-09-04
製品：Vtiger / Vtiger CRM種別：クロスサイトスクリプティング(CWE-79)
Vtiger の Vtiger CRM には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2024-0071132024-09-04
製品：Vtiger / Vtiger CRM種別：クロスサイトスクリプティング(CWE-79)
Vtiger の Vtiger CRM には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2024-0069592024-09-02
製品：VRCX Team / VRCX種別：クロスサイトスクリプティング(CWE-79)
VRCX Team の VRCX には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0272062024-08-23
製品：フォーティネット / FortiSOAR種別：クロスサイトスクリプティング(CWE-79)
フォーティネットの FortiSOAR には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2024-0062222024-08-23
製品：Typecho / Typecho種別：クロスサイトスクリプティング(CWE-79)
Typecho には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2024-0058172024-08-20
製品：マイクロソフト / Azure Stack Hub種別：クロスサイトスクリプティング(CWE-79)
マイクロソフトの Azure Stack Hub には、なりすまされる脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2024-0055082024-08-16
製品：Koha / Koha種別：クロスサイトスクリプティング(CWE-79)
Koha には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2024-0047302024-07-29
製品：アルバネットワークス株式会社 / edgeconnect sd-wan orchestrator種別：クロスサイトスクリプティング(CWE-79)
アルバネットワークス株式会社の edgeconnect sd-wan orchestrator には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2024-0040672024-07-09
製品：goanother / another redis desktop manager種別：クロスサイトスクリプティング(CWE-79)
goanother の another redis desktop manager には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2024-0040662024-07-09
製品：lukasbach / yana種別：クロスサイトスクリプティング(CWE-79)
lukasbach の yana には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2024-0034232024-06-13
製品：SalesAgility / SuiteCRM種別：クロスサイトスクリプティング(CWE-79)
SalesAgility の SuiteCRM には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2024-0028062024-02-20
製品：アドビ / Adobe Commerce種別：クロスサイトスクリプティング(CWE-79)
アドビの commerce には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0260102024-02-16
製品：Axigen Messaging / Axigen Mail Server種別：クロスサイトスクリプティング(CWE-79)
Axigen Messaging の Axigen Mail Server には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0249892024-02-02
製品：Stud.IP / Stud.IP種別：クロスサイトスクリプティング(CWE-79)
Stud.IP には、危険なタイプのファイルの無制限アップロードに関する脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0244782024-01-31
製品：インテル / Intel Driver and Support Assistant種別：クロスサイトスクリプティング(CWE-79)
インテルの Intel Driver and Support Assistant には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2023-0229032024-01-25
製品：IBM / guardium cloud key manager種別：クロスサイトスクリプティング(CWE-79)
IBM の guardium cloud key manager には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0224212024-01-23
製品：Mark Text / MarkText種別：クロスサイトスクリプティング(CWE-79)
Mark Text の MarkText には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0224202024-01-23
製品：typora / Typora種別：クロスサイトスクリプティング(CWE-79)
typora の Typora には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0248332024-01-22
製品：インテル / manageability commander種別：クロスサイトスクリプティング(CWE-79)
インテルの manageability commander には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0213652024-01-19
製品：OPNsense project / OPNsense種別：クロスサイトスクリプティング(CWE-79)
OPNsense project の OPNsense には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0213372024-01-19
製品：PHOENIX CONTACT / TC ROUTER 3002T-4G VZW tファームウェア種別：クロスサイトスクリプティング(CWE-79)
cloud client 1101t-tx ファームウェア、tc cloud client 1002-4g att ファームウェア、TC CLOUD CLIENT 1002-4G ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0209702024-01-18
製品：XOOPS / XOOPS種別：クロスサイトスクリプティング(CWE-79)
XOOPS には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0197432024-01-15
製品：DedeBIZ / DedeBIZ種別：クロスサイトスクリプティング(CWE-79)
DedeBIZ には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0171922024-01-05
製品：chatengine project / chatengine種別：クロスサイトスクリプティング(CWE-79)
chatengine project の chatengine には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0171912024-01-05
製品：chatengine project / chatengine種別：クロスサイトスクリプティング(CWE-79)
chatengine project の chatengine には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0171902024-01-05
製品：chatengine project / chatengine種別：クロスサイトスクリプティング(CWE-79)
chatengine project の chatengine には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0171692024-01-05
製品：Zimbra / collaboration種別：クロスサイトスクリプティング(CWE-79)
Zimbra の collaboration には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0167242024-01-05
製品：ILIAS / ILIAS種別：クロスサイトスクリプティング(CWE-79)
ILIAS には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0162182023-12-28
製品：Bitrix24 / bitrix24種別：クロスサイトスクリプティング(CWE-79)
Bitrix24 の bitrix24 には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0162172023-12-28
製品：Bitrix24 / bitrix24種別：クロスサイトスクリプティング(CWE-79)
Bitrix24 の bitrix24 には、オブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0156222023-12-28
製品：XWiki / xwiki-rendering種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki-rendering には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0155662023-12-28
製品：XWiki / xwiki種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0155612023-12-28
製品：XWiki / xwiki種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0246272023-12-27
製品：webjet / webjet cms種別：クロスサイトスクリプティング(CWE-79)
webjet の webjet cms には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0154342023-12-27
製品：CommScope / ruckus cloudpath種別：クロスサイトスクリプティング(CWE-79)
CommScope の ruckus cloudpath には、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ