294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 クロスサイトスクリプティング の検索結果：2,481–2,520 件目を表示（ページ 63）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 6.1JVNDB-2025-0169202025-10-22
製品：WebReinvent Technologies Pvt Ltd / VaahCMS種別：クロスサイトスクリプティング(CWE-79)
WebReinvent Technologies Pvt Ltd の VaahCMS には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0168832025-10-22
製品：LionCoders / SalePro POS種別：クロスサイトスクリプティング(CWE-79)
LionCoders の SalePro POS には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2024-0290862025-10-22
製品：ATISoluciones / CIGES種別：クロスサイトスクリプティング(CWE-79)
ATISoluciones の CIGES には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2024-0290852025-10-22
製品：Devklan / Alma Blog種別：クロスサイトスクリプティング(CWE-79)
Devklan の Alma Blog には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0168162025-10-22
Puneeth Reddy H C / event-management
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品：
種別：クロスサイトスクリプティング(CWE-79)
Puneeth Reddy H C の event-management には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0168142025-10-22
製品：Sherpa RPA / Sherpa Orchestrator種別：クロスサイトスクリプティング(CWE-79)
Sherpa RPA の Sherpa Orchestrator には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0000842025-10-22
製品：株式会社GROWI / GROWI種別：クロスサイトスクリプティング(CWE-79)
株式会社GROWIが提供するGROWIには、次の脆弱性が存在します。
・ページアラート機能における反射型クロスサイトスクリプティング（CWE-79）- CVE-2025-54806
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
MediumCVSS 6.1JVNDB-2025-0168092025-10-22
製品：フォーティネット / FortiOS種別：クロスサイトスクリプティング(CWE-79)
フォーティネットの FortiOS、FortiProxy、FortiSASE には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0168062025-10-22
製品：GP247 / GP247種別：クロスサイトスクリプティング(CWE-79)
GP247 には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0168032025-10-22
製品：suisuijiang / Fiora種別：クロスサイトスクリプティング(CWE-79)
suisuijiang の Fiora には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0167972025-10-22
製品：mermaid project / mermaid種別：クロスサイトスクリプティング(CWE-79)
mermaid project の Node.js 用 mermaid には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2025-0167912025-10-22
製品：Jenkins / AnchorChain Plugin種別：クロスサイトスクリプティング(CWE-79)
Jenkins プロジェクトの Jenkins 用 AnchorChain Plugin には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0167882025-10-22
製品：EspoCRM / EspoCRM種別：クロスサイトスクリプティング(CWE-79)
EspoCRM には、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0167862025-10-22
製品：emlog / emlog種別：クロスサイトスクリプティング(CWE-79)
emlog には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0167822025-10-22
製品：WeGIA / WeGIA種別：クロスサイトスクリプティング(CWE-79)
WeGIA には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0000902025-10-22
製品：シックス・アパート株式会社 / Movable Type Premium (Advanced Edition)種別：クロスサイトスクリプティング(CWE-79)
シックス・アパート株式会社が提供するMovable Typeには、次に挙げる複数の格納型クロスサイトスクリプティングの脆弱性が存在します。
・コンテンツデータの編集画面における格納型クロスサイトスクリプティング（CWE-79）- CVE-2025-54856
・コンテンツタイプのカテゴリセット編集画面における格納型クロスサイトスクリプティング（CWE-79）- CVE-2025-62499
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
MediumCVSS 6.1JVNDB-2024-0290652025-10-22
製品：Apache Software Foundation / Apache Geode種別：クロスサイトスクリプティング(CWE-79)
Apache Software Foundation の Apache Geode には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2025-0167292025-10-22
製品：getoutline / outline種別：クロスサイトスクリプティング(CWE-79)
getoutline の outline には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0167262025-10-22
製品：WeGIA / WeGIA種別：クロスサイトスクリプティング(CWE-79)
WeGIA には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0167242025-10-22
製品：WeGIA / WeGIA種別：クロスサイトスクリプティング(CWE-79)
WeGIA には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0167232025-10-22
製品：LibreNMS / LibreNMS種別：クロスサイトスクリプティング(CWE-79)
LibreNMS には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0167062025-10-22
製品：BigBlueButton / BigBlueButton種別：クロスサイトスクリプティング(CWE-79)
BigBlueButton には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.2JVNDB-2024-0290632025-10-22
製品：WSO2 / WSO2 Open Banking IAM種別：クロスサイトスクリプティング(CWE-79)
WSO2 API Manager、WSO2 Enterprise Integrator、WSO2 Identity Server 等複数の WSO2 製品には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2024-0290622025-10-22
製品：LinkAce / LinkAce種別：クロスサイトスクリプティング(CWE-79)
LinkAce には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0166992025-10-22
製品：アドビ / Magento Open Source種別：クロスサイトスクリプティング(CWE-79)
アドビの Adobe Commerce、Adobe Commerce B2B、Magento Open Source には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0166982025-10-21
製品：Star Citizen Wiki / EmbedVideo種別：クロスサイトスクリプティング(CWE-79)
Star Citizen Wiki の Mediawiki 用 EmbedVideo には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0166902025-10-21
製品：ARD / GEC en Ligne種別：クロスサイトスクリプティング(CWE-79)
ARD の GEC en Ligne には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0166812025-10-21
製品：LiquidLabs LTD. / MagicAI種別：クロスサイトスクリプティング(CWE-79)
LiquidLabs LTD. の WordPress 用 MagicAI には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0166652025-10-21
製品：フォーティネット / FortiSIEM種別：クロスサイトスクリプティング(CWE-79)
フォーティネットの FortiSIEM には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0166602025-10-21
製品：Configuroweb / Sistema Web de Inventario種別：クロスサイトスクリプティング(CWE-79)
Configuroweb の Sistema Web de Inventario には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0166532025-10-21
製品：akeles / Out of Office Assistant種別：クロスサイトスクリプティング(CWE-79)
akeles の Jira 用 Out of Office Assistant には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0166432025-10-21
製品：Esri / Portal for ArcGIS種別：クロスサイトスクリプティング(CWE-79)
Esri の Portal for ArcGIS には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0166422025-10-21
製品：Esri / Portal for ArcGIS種別：クロスサイトスクリプティング(CWE-79)
Esri の Portal for ArcGIS には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2025-0166412025-10-21
製品：Esri / Portal for ArcGIS種別：クロスサイトスクリプティング(CWE-79)
Esri の Portal for ArcGIS には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0166342025-10-21
製品：Quiter Servicios Informaticos, S.L. / Quiter Gateway種別：クロスサイトスクリプティング(CWE-79)
Quiter Servicios Informaticos, S.L. の Quiter Gateway には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0166302025-10-21
製品：YesWiki Project / YesWiki種別：クロスサイトスクリプティング(CWE-79)
YesWiki Project の YesWiki には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2025-0166082025-10-21
製品：シスコシステムズ / Cisco Cyber Vision Center種別：クロスサイトスクリプティング(CWE-79)
シスコシステムズの Cisco Cyber Vision Center には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0165992025-10-21
製品：Quiter Servicios Informaticos, S.L. / Quiter Gateway種別：クロスサイトスクリプティング(CWE-79)
Quiter Servicios Informaticos, S.L. の Quiter Gateway には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0165982025-10-21
製品：Quiter Servicios Informaticos, S.L. / Quiter Gateway種別：クロスサイトスクリプティング(CWE-79)
Quiter Servicios Informaticos, S.L. の Quiter Gateway には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2025-0165912025-10-21
製品：Santesoft / sante pacs server種別：クロスサイトスクリプティング(CWE-79)
Santesoft の sante pacs server には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ