全国公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,811 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,811件収録 脆弱性情報約29万
34,207件緊急(Critical)
116,094件重要(High)

深刻度 Medium 種別 クロスサイトスクリプティング の検索結果:2,9212,960 件目を表示(ページ 74

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.1JVNDB-2025-0111502025-08-12
製品:addonmaster / Post Grid Master - Custom Post Types, Taxonomies & Ajax Filter Everything with Infinite Scroll, Load More, Pagination & Shortcode Builder種別:クロスサイトスクリプティング(CWE-79)

addonmaster の WordPress 用 Post Grid Master - Custom Post Types, Taxonomies & Ajax Filter Everything with Infinite Scroll, Load More, Pagination & Shortcode Builder には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111482025-08-12
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111422025-08-12
製品:Moodle / Moodle種別:クロスサイトスクリプティング(CWE-79)

Moodle には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0111412025-08-12
製品:tablepress.org / TablePress種別:クロスサイトスクリプティング(CWE-79)

tablepress.org の WordPress 用 TablePress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111312025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111292025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111262025-08-12
製品:IBM / IBM Cloud Pak for Data種別:クロスサイトスクリプティング(CWE-79)

IBM の IBM Cloud Pak for Data には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111202025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111192025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111102025-08-12
製品:LazyWeb Inc / AndiSearch種別:クロスサイトスクリプティング(CWE-79)

LazyWeb Inc の AndiSearch には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.8JVNDB-2024-0269962025-08-08
製品:シスコシステムズ / Cisco AsyncOS種別:クロスサイトスクリプティング(CWE-79)

Cisco AsyncOS、Cisco Secure Email and Web Manager Virtual Appliance M100V、Cisco Secure Email and Web Manager Virtual Appliance M300V 等複数のシスコシステムズ製品には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269932025-08-08
製品:シスコシステムズ / Cisco Unified Communications Manager種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Unified Communications Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110742025-08-08
製品:IBM / IBM Security QRadar SIEM種別:クロスサイトスクリプティング(CWE-79)

IBM の IBM Security QRadar SIEM には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269772025-08-08
製品:Fedora Project / Fedora種別:クロスサイトスクリプティング(CWE-79)

Moodle の Moodle 等複数ベンダの製品には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269762025-08-08
製品:Zimbra / collaboration種別:クロスサイトスクリプティング(CWE-79)

Zimbra の collaboration には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110512025-08-08
製品:OpenCart / OpenCart種別:クロスサイトスクリプティング(CWE-79)

OpenCart には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110452025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110432025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110422025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0110412025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110312025-08-08
製品:バラクーダネットワークス / Barracuda Message Archiver ファームウェア種別:クロスサイトスクリプティング(CWE-79)

バラクーダネットワークスの Barracuda Message Archiver ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110292025-08-08
製品:Electron Hub / playground.electronhub.ai種別:クロスサイトスクリプティング(CWE-79)

Electron Hub の playground.electronhub.ai には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110142025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110122025-08-08
製品:LinuxServer / Heimdall Application Dashboard種別:クロスサイトスクリプティング(CWE-79)

LinuxServer の Heimdall Application Dashboard には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110022025-08-08
製品:OpenCart / OpenCart種別:クロスサイトスクリプティング(CWE-79)

OpenCart には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109962025-08-08
製品:VJ Infotech / WP Import Export Lite種別:クロスサイトスクリプティング(CWE-79)

VJ Infotech の WordPress 用 WP Import Export Lite には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109952025-08-08
製品:Brizy / brizy種別:クロスサイトスクリプティング(CWE-79)

Brizy の WordPress 用 brizy には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0109892025-08-08
製品:SonicWALL / SMA500v ファームウェア種別:クロスサイトスクリプティング(CWE-79)

SonicWALL の SMA500v ファームウェア、SMA210 ファームウェア、SMA410 ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0109702025-08-08
製品:Vishal Mathur / CloudClassroom-PHP-Project種別:クロスサイトスクリプティング(CWE-79)

Vishal Mathur の CloudClassroom-PHP-Project には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.8JVNDB-2025-0109662025-08-08
製品:Brainstorm Force / SureForms - Drag and Drop Form Builder for WordPress種別:クロスサイトスクリプティング(CWE-79)

Brainstorm Force の WordPress 用 SureForms - Drag and Drop Form Builder for WordPress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2022-0262242025-08-08
製品:シスコシステムズ / Cisco Prime Access Registrar種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Prime Access Registrar には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2024-0269452025-08-08
製品:シスコシステムズ / Cisco Unified Contact Center Management Portal種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Unified Contact Center Management Portal には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109432025-08-07
製品:アドビ / Adobe Experience Manager (AEM) Screens種別:クロスサイトスクリプティング(CWE-79)

アドビの Adobe Experience Manager (AEM) Screens には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269302025-08-07
製品:IBM / IBM Verify Identity Access種別:クロスサイトスクリプティング(CWE-79)

IBM の Security Verify Access および IBM Verify Identity Access には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0109232025-08-07
製品:CS-Cart / CS-Cart種別:クロスサイトスクリプティング(CWE-79)

CS-Cart には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2020-0183932025-08-07
製品:シスコシステムズ / Cisco Unified Communications Manager種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Unified Communications Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109062025-08-07
製品:アドビ / Adobe Experience Manager種別:クロスサイトスクリプティング(CWE-79)

アドビの Adobe Experience Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0108762025-08-07
製品:シスコシステムズ / Cisco Prime Infrastructure種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Prime Infrastructure および Cisco Evolved Programmable Network Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0108632025-08-07
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.8JVNDB-2024-0268922025-08-07
製品:シスコシステムズ / Cisco AsyncOS種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco AsyncOS には、クロスサイトスクリプティングの脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,811件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。