脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 クロスサイトスクリプティング 直近3年 の検索結果:3,2813,320 件目を表示(ページ 83

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.3JVNDB-2025-0112422025-08-12
製品:Vivaldi United Group / Vivaldi Domotica iCONTROLファームウェア種別:クロスサイトスクリプティング(CWE-79)

Vivaldi United Group の iCONTROL+ Server および Vivaldi Domotica iCONTROLファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2023-0295622025-08-12
製品:Kishan Lal / Hospital Management System種別:クロスサイトスクリプティング(CWE-79)

Kishan Lal の Hospital Management System には、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 8.8JVNDB-2023-0295592025-08-12
製品:Visualware / MyConnection Server種別:クロスサイトスクリプティング(CWE-79)

Visualware の MyConnection Server には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0270952025-08-12
製品:wpcompress / wp compress種別:クロスサイトスクリプティング(CWE-79)

wpcompress の WordPress 用 wp compress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2024-0270742025-08-12
製品:themewinter / eventin種別:クロスサイトスクリプティング(CWE-79)

themewinter の WordPress 用 eventin には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.8JVNDB-2024-0270722025-08-12
製品:themewinter / eventin種別:クロスサイトスクリプティング(CWE-79)

themewinter の WordPress 用 eventin には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0270692025-08-12
製品:wpcompress / wp compress種別:クロスサイトスクリプティング(CWE-79)

wpcompress の WordPress 用 wp compress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2024-0270602025-08-12
製品:tablepress.org / TablePress種別:クロスサイトスクリプティング(CWE-79)

tablepress.org の WordPress 用 TablePress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0112202025-08-12
製品:Brizy / brizy種別:クロスサイトスクリプティング(CWE-79)

Brizy の WordPress 用 brizy には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0112152025-08-12
製品:Moodle / Moodle種別:クロスサイトスクリプティング(CWE-79)

Moodle には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0112132025-08-12
製品:StylemixThemes / Motors - Car Dealer, Classifieds & Listing種別:クロスサイトスクリプティング(CWE-79)

StylemixThemes の WordPress 用 Motors - Car Dealer, Classifieds & Listing には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0111992025-08-12
製品:CyberChimps / responsive addons for elementor種別:クロスサイトスクリプティング(CWE-79)

CyberChimps の WordPress 用 responsive addons for elementor には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111972025-08-12
製品:Netwrix Corporation / Netwrix Directory Manager種別:クロスサイトスクリプティング(CWE-79)

Netwrix Corporation の Netwrix Directory Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0111912025-08-12
製品:craftycontrol / crafty controller種別:クロスサイトスクリプティング(CWE-79)

craftycontrol の crafty controller には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0111892025-08-12
製品:ThemeREX / Addons種別:クロスサイトスクリプティング(CWE-79)

ThemeREX の WordPress 用 Addons には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111662025-08-12
製品:Netwrix Corporation / Netwrix Directory Manager種別:クロスサイトスクリプティング(CWE-79)

Netwrix Corporation の Netwrix Directory Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0111552025-08-12
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111542025-08-12
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111502025-08-12
製品:addonmaster / Post Grid Master - Custom Post Types, Taxonomies & Ajax Filter Everything with Infinite Scroll, Load More, Pagination & Shortcode Builder種別:クロスサイトスクリプティング(CWE-79)

addonmaster の WordPress 用 Post Grid Master - Custom Post Types, Taxonomies & Ajax Filter Everything with Infinite Scroll, Load More, Pagination & Shortcode Builder には、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 8.7JVNDB-2025-0111492025-08-12
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111482025-08-12
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111422025-08-12
製品:Moodle / Moodle種別:クロスサイトスクリプティング(CWE-79)

Moodle には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0111412025-08-12
製品:tablepress.org / TablePress種別:クロスサイトスクリプティング(CWE-79)

tablepress.org の WordPress 用 TablePress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111312025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111292025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111262025-08-12
製品:IBM / IBM Cloud Pak for Data種別:クロスサイトスクリプティング(CWE-79)

IBM の IBM Cloud Pak for Data には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111202025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111192025-08-12
製品:Google / Google Chrome種別:クロスサイトスクリプティング(CWE-79)

Google の Google Chrome には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0111102025-08-12
製品:LazyWeb Inc / AndiSearch種別:クロスサイトスクリプティング(CWE-79)

LazyWeb Inc の AndiSearch には、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 8.2JVNDB-2025-0110822025-08-08
製品:Get Projects / Create-School-Management-System-with-PHP-MySQL種別:クロスサイトスクリプティング(CWE-79)

Get Projects の Create-School-Management-System-with-PHP-MySQL には、クロスサイトスクリプティングの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2025-0110812025-08-08
製品:MapTiler / TileServer PHP種別:クロスサイトスクリプティング(CWE-79)

MapTiler の TileServer PHP には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.8JVNDB-2024-0269962025-08-08
製品:シスコシステムズ / Cisco AsyncOS種別:クロスサイトスクリプティング(CWE-79)

Cisco AsyncOS、Cisco Secure Email and Web Manager Virtual Appliance M100V、Cisco Secure Email and Web Manager Virtual Appliance M300V 等複数のシスコシステムズ製品には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269932025-08-08
製品:シスコシステムズ / Cisco Unified Communications Manager種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Unified Communications Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110742025-08-08
製品:IBM / IBM Security QRadar SIEM種別:クロスサイトスクリプティング(CWE-79)

IBM の IBM Security QRadar SIEM には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269772025-08-08
製品:Fedora Project / Fedora種別:クロスサイトスクリプティング(CWE-79)

Moodle の Moodle 等複数ベンダの製品には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269762025-08-08
製品:Zimbra / collaboration種別:クロスサイトスクリプティング(CWE-79)

Zimbra の collaboration には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110512025-08-08
製品:OpenCart / OpenCart種別:クロスサイトスクリプティング(CWE-79)

OpenCart には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110452025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110432025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110422025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。