脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 クロスサイトスクリプティング 直近3年 の検索結果:3,3213,360 件目を表示(ページ 84

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.5JVNDB-2025-0110412025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110312025-08-08
製品:バラクーダネットワークス / Barracuda Message Archiver ファームウェア種別:クロスサイトスクリプティング(CWE-79)

バラクーダネットワークスの Barracuda Message Archiver ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 7.6JVNDB-2025-0110302025-08-08
製品:DEVASLAN - PHP / Project Management種別:クロスサイトスクリプティング(CWE-79)

DEVASLAN - PHP の Project Management には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110292025-08-08
製品:Electron Hub / playground.electronhub.ai種別:クロスサイトスクリプティング(CWE-79)

Electron Hub の playground.electronhub.ai には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0110142025-08-08
製品:Live Helper Chat / Live Helper Chat種別:クロスサイトスクリプティング(CWE-79)

Live Helper Chat には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110122025-08-08
製品:LinuxServer / Heimdall Application Dashboard種別:クロスサイトスクリプティング(CWE-79)

LinuxServer の Heimdall Application Dashboard には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0110022025-08-08
製品:OpenCart / OpenCart種別:クロスサイトスクリプティング(CWE-79)

OpenCart には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109962025-08-08
製品:VJ Infotech / WP Import Export Lite種別:クロスサイトスクリプティング(CWE-79)

VJ Infotech の WordPress 用 WP Import Export Lite には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109952025-08-08
製品:Brizy / brizy種別:クロスサイトスクリプティング(CWE-79)

Brizy の WordPress 用 brizy には、クロスサイトスクリプティングの脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2025-0109922025-08-08
製品:WWBN / AVideo種別:クロスサイトスクリプティング(CWE-79)

WWBN の AVideo には、クロスサイトスクリプティングの脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2025-0109912025-08-08
製品:WWBN / AVideo種別:クロスサイトスクリプティング(CWE-79)

WWBN の AVideo には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0109892025-08-08
製品:SonicWALL / SMA500v ファームウェア種別:クロスサイトスクリプティング(CWE-79)

SonicWALL の SMA500v ファームウェア、SMA210 ファームウェア、SMA410 ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0109702025-08-08
製品:Vishal Mathur / CloudClassroom-PHP-Project種別:クロスサイトスクリプティング(CWE-79)

Vishal Mathur の CloudClassroom-PHP-Project には、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 7.6JVNDB-2025-0109692025-08-08
製品:Microweber / Microweber種別:クロスサイトスクリプティング(CWE-79)

Microweber には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.8JVNDB-2025-0109662025-08-08
製品:Brainstorm Force / SureForms - Drag and Drop Form Builder for WordPress種別:クロスサイトスクリプティング(CWE-79)

Brainstorm Force の WordPress 用 SureForms - Drag and Drop Form Builder for WordPress には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2022-0262242025-08-08
製品:シスコシステムズ / Cisco Prime Access Registrar種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Prime Access Registrar には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2024-0269452025-08-08
製品:シスコシステムズ / Cisco Unified Contact Center Management Portal種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Unified Contact Center Management Portal には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109432025-08-07
製品:アドビ / Adobe Experience Manager (AEM) Screens種別:クロスサイトスクリプティング(CWE-79)

アドビの Adobe Experience Manager (AEM) Screens には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0269302025-08-07
製品:IBM / IBM Verify Identity Access種別:クロスサイトスクリプティング(CWE-79)

IBM の Security Verify Access および IBM Verify Identity Access には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0109232025-08-07
製品:CS-Cart / CS-Cart種別:クロスサイトスクリプティング(CWE-79)

CS-Cart には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2020-0183932025-08-07
製品:シスコシステムズ / Cisco Unified Communications Manager種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Unified Communications Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0109062025-08-07
製品:アドビ / Adobe Experience Manager種別:クロスサイトスクリプティング(CWE-79)

アドビの Adobe Experience Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0108762025-08-07
製品:シスコシステムズ / Cisco Prime Infrastructure種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Prime Infrastructure および Cisco Evolved Programmable Network Manager には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0108632025-08-07
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0108452025-08-07
製品:ViewVC / ViewVC種別:クロスサイトスクリプティング(CWE-79)

ViewVC には、パストラバーサルの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 4.8JVNDB-2024-0268922025-08-07
製品:シスコシステムズ / Cisco AsyncOS種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco AsyncOS には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0108362025-08-07
製品:GitLab.org / GitLab種別:クロスサイトスクリプティング(CWE-79)

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2024-0268762025-08-06
製品:シスコシステムズ / Cisco Secure Firewall Management Center種別:クロスサイトスクリプティング(CWE-79)

シスコシステムズの Cisco Secure Firewall Management Center には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0268722025-08-06
製品:Jirafeau Project / Jirafeau種別:クロスサイトスクリプティング(CWE-79)

Jirafeau Project の Jirafeau には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0107862025-08-06
製品:Enalean / Tuleap種別:クロスサイトスクリプティング(CWE-79)

Enalean の Tuleap には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0268602025-08-06
製品:Apache Software Foundation / Zeppelin種別:クロスサイトスクリプティング(CWE-79)

Apache Software Foundation の Zeppelin には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2024-0268512025-08-06
製品:NetEase Youdao / QAnything種別:クロスサイトスクリプティング(CWE-79)

NetEase Youdao の QAnything には、クロスサイトスクリプティングの脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0107432025-08-06
製品:Apache Software Foundation / jspwiki種別:クロスサイトスクリプティング(CWE-79)

Apache Software Foundation の jspwiki には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0107422025-08-06
製品:oretnom23 / Human Resource Management System Project in PHP and MySQL Free Source Code種別:クロスサイトスクリプティング(CWE-79)

oretnom23 の Human Resource Management System Project in PHP and MySQL Free Source Code には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0106862025-08-05
製品:binary-husky / GPT Academic種別:クロスサイトスクリプティング(CWE-79)

binary-husky の GPT Academic には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0106812025-08-05
製品:Splunk / splunk cloud platform種別:クロスサイトスクリプティング(CWE-79)

Splunk の Splunk および splunk cloud platform には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0106712025-08-05
製品:Icinga GmbH / Icinga Web 2種別:クロスサイトスクリプティング(CWE-79)

Icinga GmbH の Icinga Web 2 には、クロスサイトスクリプティングの脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2025-0106662025-08-05
製品:Beego / Beego種別:クロスサイトスクリプティング(CWE-79)

Beego には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0106602025-08-05
製品:LangGenius, Inc. / Dify種別:クロスサイトスクリプティング(CWE-79)

LangGenius, Inc. の Node.js 用 Dify には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.1JVNDB-2025-0106572025-08-05
製品:アドバンテック株式会社 / iView種別:クロスサイトスクリプティング(CWE-79)

アドバンテック株式会社の iView には、クロスサイトスクリプティングの脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。