294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Critical 種別 クロスサイトスクリプティング の検索結果：281–320 件目を表示（ページ 8）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CriticalCVSS 9.6JVNDB-2021-0186822023-07-05
製品：エフ・セキュア / F-Secure SAFE種別：クロスサイトスクリプティング(CWE-79)
エフ・セキュアの Android 用 F-Secure SAFE には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0064622023-07-05
製品：cosmetics and beauty product online store project / cosmetics and beauty product online store種別：クロスサイトスクリプティング(CWE-79)
cosmetics and beauty product online store project の cosmetics and beauty product online store には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0063702023-07-04
製品：Mark Text / MarkText種別：クロスサイトスクリプティング(CWE-79)
Mark Text の MarkText には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0022752023-07-03
製品：Sewio / RTLS Studio種別：クロスサイトスクリプティング(CWE-79)
Sewio の Real-Time Location System (RTLS) Studio には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.9JVNDB-2021-018376
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
2023-06-05
製品：ProjeQtOr / ProjeQtOr種別：クロスサイトスクリプティング(CWE-79)
Projeqtor には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2023-0019212023-05-23
製品：Caret.io Ltd. / Caret種別：クロスサイトスクリプティング(CWE-79)
Caret には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0047822023-05-01
製品：weLaunch / WordPress GDPR & CCPA種別：クロスサイトスクリプティング(CWE-79)
WordPress GDPR WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0045642023-04-18
製品：Mark Text / MarkText種別：クロスサイトスクリプティング(CWE-79)
MarkText には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0041792023-03-24
製品：Sage / Sage Enterprise Intelligence種別：クロスサイトスクリプティング(CWE-79)
Sage Enterprise Intelligence には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0041402023-03-23
製品：usememos / memos種別：クロスサイトスクリプティング(CWE-79)
usememos/memos には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0041382023-03-23
製品：usememos / memos種別：クロスサイトスクリプティング(CWE-79)
usememos/memos には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0037222023-03-06
製品：TIBCO Software / TIBCO Product and Service Catalog powered by TIBCO EBX種別：クロスサイトスクリプティング(CWE-79)
TIBCO EBX、TIBCO EBX Add-ons、TIBCO Product and Service Catalog powered by TIBCO EBX には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2022-0029432023-01-31
製品：Sismics / Teedy種別：クロスサイトスクリプティング(CWE-79)
Teedy には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2022-0029422023-01-31
製品：Sismics / Teedy種別：クロスサイトスクリプティング(CWE-79)
Teedy には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0174062023-01-17
製品：Pimcore / Pimcore Core Framework種別：クロスサイトスクリプティング(CWE-79)
Pimcore の Pimcore Core Framework には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2023-0000052023-01-11
製品：株式会社まほろば工房 / MAHO-PBX NetDevancer VSG種別：クロスサイトスクリプティング(CWE-79)
株式会社まほろば工房が提供する MAHO-PBX NetDevancerシリーズには、同製品の管理画面に次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2023-22279
・OS コマンドインジェクション (CWE-78) - CVE-2023-22280
・クロスサイトリクエストフォージェリ (CWE-352) - CVE-2023-22286
・反射型クロスサイトスクリプティング (CWE-79) - CVE-2023-22296
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: GMOサイバーセキュリティ byイエラエ株式会社 安里眞夢 氏
CriticalCVSS 9.8JVNDB-2021-0163382022-12-12
製品：iResturant project / iResturant種別：クロスサイトスクリプティング(CWE-79)
iResturant には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0157542022-11-30
製品：django-helpdesk project / django-helpdesk種別：クロスサイトスクリプティング(CWE-79)
django-helpdesk には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2015-0086652022-11-28
製品：ClickBank Ads / Affiliate Ads for ClickBank種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 ClickBank Affiliate Ads プラグインには、クロスサイトリクエストフォージェリの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0156232022-11-28
製品：Kimai project / Kimai 2種別：クロスサイトスクリプティング(CWE-79)
kimai2 には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0155752022-11-24
製品：TIBCO Software / PartnerExpress種別：クロスサイトスクリプティング(CWE-79)
TIBCO Software Inc. TIBCO PartnerExpress には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0149702022-11-02
製品：Erik Andersen / uClibc種別：クロスサイトスクリプティング(CWE-79)
uClibc および uClibc-ng には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0148342022-10-28
製品：Tips and Tricks HQ / Simple Download Monitor種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Simple Download Monitor プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0146162022-10-21
製品：WDJA / WDJA CMS種別：クロスサイトスクリプティング(CWE-79)
shadoweb wdja には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0174212022-10-13
製品：Zibbs project / Zibbs種別：クロスサイトスクリプティング(CWE-79)
xujinliang zibbs には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0174202022-10-13
製品：Zibbs project / Zibbs種別：クロスサイトスクリプティング(CWE-79)
xujinliang zibbs には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0143272022-10-13
製品：PHP-Fusion / PHPFusion種別：クロスサイトスクリプティング(CWE-79)
PHP-Fusion には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0142102022-10-07
製品：Strategy11 / Formidable Form Builder種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Formidable Form Builder プラグインには、クロスサイトスクリプティングの脆弱性、およびクロスサイトリクエストフォージェリの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0120512022-08-22
製品：F5 Networks / BIG-IP Policy Enforcement Manager (PEM)種別：クロスサイトスクリプティング(CWE-79)
複数の F5 Networks 製品には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0120502022-08-22
製品：F5 Networks / BIG-IP Policy Enforcement Manager (PEM)種別：クロスサイトスクリプティング(CWE-79)
複数の F5 Networks 製品には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0113892022-07-28
製品：SolarWinds / Orion Platform種別：クロスサイトスクリプティング(CWE-79)
Orion Platform には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0109672022-07-13
製品：オラクル / Oracle Communications Cloud Native Core Policy種別：クロスサイトスクリプティング(CWE-79)
MockServer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0109602022-07-13
製品：Debian / Debian GNU/Linux種別：クロスサイトスクリプティング(CWE-79)
LedgerSMB には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0109592022-07-13
製品：Debian / Debian GNU/Linux種別：クロスサイトスクリプティング(CWE-79)
LedgerSMB には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2021-0107072022-07-07
製品：Dolibarr ERP & CRM / Dolibarr ERP & CRM種別：クロスサイトスクリプティング(CWE-79)
Dolibarr ERP CRM には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0100502022-06-14
製品：Overwolf / Overwolf種別：クロスサイトスクリプティング(CWE-79)
Overwolf Client には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0100342022-06-14
製品：Alumni Management System Project / Alumni Management System種別：クロスサイトスクリプティング(CWE-79)
SourceCodester Alumni Management System には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0097962022-05-24
製品：Project Jupyter / Jupyter Notebook種別：クロスサイトスクリプティング(CWE-79)
Jupyter notebook には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0097952022-05-24
製品：Project Jupyter / JupyterLab種別：クロスサイトスクリプティング(CWE-79)
JupyterLab には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 10.0JVNDB-2021-0079552022-02-28
製品：Flarum / Flarum Core種別：クロスサイトスクリプティング(CWE-79)
Flarum には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ