294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Critical 種別 クロスサイトスクリプティング の検索結果：241–280 件目を表示（ページ 7）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CriticalCVSS 9.0JVNDB-2022-0202192023-10-31
製品：phppointofsale / php point of sale種別：クロスサイトスクリプティング(CWE-79)
phppointofsale の php point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0202182023-10-31
製品：phppointofsale / php point of sale種別：クロスサイトスクリプティング(CWE-79)
phppointofsale の php point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0202172023-10-31
製品：phppointofsale / php point of sale種別：クロスサイトスクリプティング(CWE-79)
phppointofsale の php point of sale には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0204632023-10-31
製品：1234n / MiniCMS種別：クロスサイトスクリプティング(CWE-79)
1234n の MiniCMS には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0204552023-10-30
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品：erxes Inc / erxes種別：クロスサイトスクリプティング(CWE-79)
erxes Inc の erxes には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0204542023-10-30
製品：count / countly server種別：クロスサイトスクリプティング(CWE-79)
count の countly server には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0187692023-10-23
製品：Progress Software Corporation / whatsup gold種別：クロスサイトスクリプティング(CWE-79)
Progress Software Corporation の whatsup gold には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0183962023-10-19
製品：Gogs / gogs種別：クロスサイトスクリプティング(CWE-79)
Gogs の gogs には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0177702023-10-16
製品：valine.js / valine種別：クロスサイトスクリプティング(CWE-79)
valine.js の valine には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0176462023-10-13
製品：TIBCO Software / TIBCO EBX種別：クロスサイトスクリプティング(CWE-79)
TIBCO Software の TIBCO EBX には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0176452023-10-13
製品：TIBCO Software / TIBCO EBX Add-ons種別：クロスサイトスクリプティング(CWE-79)
TIBCO Software の TIBCO EBX Add-ons には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0178442023-10-10
製品：Yellowfin / business intelligence種別：クロスサイトスクリプティング(CWE-79)
Yellowfin の business intelligence には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0168732023-10-06
製品：XWiki / xwiki種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0166332023-10-05
製品：XWiki / xwiki種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0166312023-10-05
製品：XWiki / xwiki種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0155842023-09-27
製品：WWBN / AVideo種別：クロスサイトスクリプティング(CWE-79)
WWBN の AVideo には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0151732023-09-25
製品：WWBN / AVideo種別：クロスサイトスクリプティング(CWE-79)
WWBN の AVideo には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0168022023-09-15
製品：Kimai project / Kimai種別：クロスサイトスクリプティング(CWE-79)
kevinpapst kimai2 には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0136462023-09-11
製品：joplinapp.org / Joplin種別：クロスサイトスクリプティング(CWE-79)
joplinapp.org の - 用 Joplin には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0034082023-09-07
製品：answer.dev. / Answer種別：クロスサイトスクリプティング(CWE-79)
answerdev/answer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0034072023-09-07
製品：answer.dev. / Answer種別：クロスサイトスクリプティング(CWE-79)
answerdev/answer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0033092023-09-06
製品：answer.dev. / Answer種別：クロスサイトスクリプティング(CWE-79)
answerdev/answer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0033082023-09-06
製品：answer.dev. / Answer種別：クロスサイトスクリプティング(CWE-79)
answerdev/answer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0200502023-09-05
製品：ASUSTeK Computer Inc. / zenwifi pro xt12 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
zenwifi xd4s ファームウェア、zenwifi xt9 ファームウェア、zenwifi xd5 ファームウェア等複数の ASUSTeK Computer Inc. 製品には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2023-0032382023-09-05
製品：ヒューレット・パッカード / DeskJet 2540 A9U23B ファームウェア種別：クロスサイトスクリプティング(CWE-79)
** サポート外 ** 本件は、サポートされていない製品における脆弱性です。
HP Deskjet 2540 シリーズプリンタファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2023-0000912023-09-05
製品：シンキングリード株式会社 / F-RevoCRM種別：クロスサイトスクリプティング(CWE-79)
シンキングリード株式会社が提供する F-RevoCRM には、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2023-41149
・クロスサイトスクリプティング (CWE-79) - CVE-2023-41150
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏
CriticalCVSS 9.6JVNDB-2015-0087402023-09-05
製品：tinymighty / WikiSEO種別：クロスサイトスクリプティング(CWE-79)
tinymighty WikiSEO には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0124122023-08-29
製品：smartics / smartics種別：クロスサイトスクリプティング(CWE-79)
smartics には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0113422023-08-21
製品：デル / Dell SupportAssist for Home PCs種別：クロスサイトスクリプティング(CWE-79)
デルの Dell SupportAssist for Business PCs および Dell SupportAssist for Home PCs には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0108162023-08-17
製品：リアルネットワークス / RealNetworks RealPlayer種別：クロスサイトスクリプティング(CWE-79)
リアルネットワークスの RealNetworks RealPlayer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2022-0106102023-08-16
製品：リアルネットワークス / RealNetworks RealPlayer種別：クロスサイトスクリプティング(CWE-79)
リアルネットワークスの RealNetworks RealPlayer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0090892023-08-02
製品：diagrams / drawio種別：クロスサイトスクリプティング(CWE-79)
diagrams の drawio には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0087812023-07-31
製品：lyonbros / turtl種別：クロスサイトスクリプティング(CWE-79)
lyonbros の Android 用 turtl には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0086382023-07-28
製品：apifox / apifox種別：クロスサイトスクリプティング(CWE-79)
apifox には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0083092023-07-25
製品：organizr / organizr種別：クロスサイトスクリプティング(CWE-79)
organizr には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0083072023-07-25
製品：organizr / organizr種別：クロスサイトスクリプティング(CWE-79)
organizr には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0192992023-07-24
製品：Vanderbilt / redcap種別：クロスサイトスクリプティング(CWE-79)
Vanderbilt の redcap には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0192622023-07-20
製品：Webmin Project / Webmin種別：クロスサイトスクリプティング(CWE-79)
Webmin Project の Webmin には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0075322023-07-18
製品：profelis / sambabox種別：クロスサイトスクリプティング(CWE-79)
profelis の sambabox には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0187262023-07-05
製品：シーメンス / RUGGEDCOM ROS種別：クロスサイトスクリプティング(CWE-79)
シーメンスの RUGGEDCOM ROS には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ