脆弱性情報（JVN）検索・一覧

Drupal 用 Video モジュールには、ビデオの WYSIWYG のプラグインを使用している場合、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Linkit モジュールには、ノード検索のプラグインが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Term Merge モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Room Reservations モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Cloudwords for Multilingual Drupal モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Drupal 用 Field Display Label モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Wishlist モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Course モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 Shareaholic プラグインの admin.php には、クロスサイトスクリプティングの脆弱性が存在します。

CA Spectrum には、クロスサイトスクリプティングの脆弱性が存在します。

McAfee Data Loss Prevention Endpoint (DLPe) の ePO エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。

IBM Business Process Manager (BPM) の Process Portal には、クロスサイトスクリプティングの脆弱性が存在します。

ocPortal には、クロスサイトスクリプティングの脆弱性が存在します。

Serendipity の templates/2k11/admin/entries.tpl には、クロスサイトスクリプティングの脆弱性が存在します。

MyBB (別名 MyBulletinBoard) の管理バックエンドには、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational DOORS Next Generation および Rational Requirements Composer には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational Quality Manager には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational Quality Manager には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational Team Concert には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2015-0122 とは異なる脆弱性です。

IBM Rational Team Concert には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2015-0123 とは異なる脆弱性です。

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational Quality Manager (RQM) には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational Quality Manager (RQM) には、クロスサイトスクリプティングの脆弱性が存在します。

EMC RSA Certificate Manager (RCM) および RSA Registration Manager (RRM) には、クロスサイトスクリプティングの脆弱性が存在します。

OpenKM には、クロスサイトスクリプティングの脆弱性が存在します。

Microsoft SharePoint Server 2013 および SharePoint Foundation 2013 には、クロスサイトスクリプティングの脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint XSS の脆弱性」と記載されています。

Microsoft SharePoint Foundation 2010、Microsoft SharePoint Foundation 2013、Microsoft SharePoint Server 2010、および Microsoft SharePoint Server 2013 には、クロスサイトスクリプティングの脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint XSS の脆弱性」と記載されています。

Drupal 用 Entity API モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Panopoly Magic モジュールのライブプレビューには、クロスサイトスクリプティングの脆弱性が存在します。

Zen Cart は、オープンソースのショッピングサイト構築システムです。日本語版 Zen Cart には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定の他の製品には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2015-0104、CVE-2015-0107、および CVE-2015-0108 とは異なる脆弱性です。

Drupal 用 Webform prepopulate block モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

McAfee Email Gateway (MEG) の Secure Web Mail Client ユーザインターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

McAfee Data Loss Prevention Endpoint (DLPe) (旧 McAfee Host Data Loss Prevention) の ePO エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。