294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Critical 種別 クロスサイトスクリプティング の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CriticalCVSS 9.0JVNDB-2020-0168192022-02-14
製品：レッドハット / Quay種別：クロスサイトスクリプティング(CWE-79)
Red Hat Quay には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0059502021-12-22
製品：TIBCO Software / TIBCO Runtime Agent種別：クロスサイトスクリプティング(CWE-79)
複数の TIBCO 製品には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0058972021-12-22
製品：Webmin Project / Webmin種別：クロスサイトスクリプティング(CWE-79)
Webmin には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0053032021-12-10
製品：Patreon / Patreon WordPress種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Patreon WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0053022021-12-10
製品：Patreon / Patreon WordPress
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Patreon WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0052492021-12-09
製品：Mark Text / MarkText種別：クロスサイトスクリプティング(CWE-79)
Mark Text には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0164162021-12-02
製品：myDBR.com / myDBR種別：クロスサイトスクリプティング(CWE-79)
myDBR には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0162112021-11-12
製品：Eclipse Foundation / Theia種別：クロスサイトスクリプティング(CWE-79)
Eclipse Theia には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2021-0038772021-11-09
製品：BloodHoundAD / BloodHound種別：クロスサイトスクリプティング(CWE-79)
Bloodhound には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0160262021-11-01
製品：Acquia Inc. / Mautic種別：クロスサイトスクリプティング(CWE-79)
Mautic には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0157372021-10-12
製品：Acquia Inc. / Mautic種別：クロスサイトスクリプティング(CWE-79)
Mautic には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0155252021-10-01
製品：Mautic / Mautic種別：クロスサイトスクリプティング(CWE-79)
Mautic には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0155242021-10-01
製品：Acquia Inc. / Mautic種別：クロスサイトスクリプティング(CWE-79)
Mautic には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0150872021-09-10
製品：Electron / zonote種別：クロスサイトスクリプティング(CWE-79)
zonote には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0148382021-09-01
製品：PHOENIX CONTACT / PLCnext ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Phoenix Contact PLCnext Control デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0143042021-08-13
製品：F5 Networks / BIG-IP Local Traffic Manager (LTM)種別：クロスサイトスクリプティング(CWE-79)
BIG-IP には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0022652021-08-10
製品：アドバンテック株式会社 / WebAccess/SCADA種別：クロスサイトスクリプティング(CWE-79)
Advantech 社が提供する WebAccess/SCADA は、ブラウザベースの SCADA ソフトウェアパッケージです。WebAccess/SCADA には、次の複数の脆弱性が存在します。
* クロスサイトスクリプティング (CWE-79) - CVE-2021-22676
* 相対的パストラバーサル (CWE-23) - CVE-2021-22674
* スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-32943
CriticalCVSS 9.6JVNDB-2020-0141992021-08-05
製品：Notable / Notable種別：クロスサイトスクリプティング(CWE-79)
Notable には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2021-0020102021-07-29
製品：LCDS / LAquis SCADA種別：クロスサイトスクリプティング(CWE-79)
LCDS (Leao Consultoria e Desenvolvimento de Sistemas LTDA ME) が提供する LAquis SCADA には、クロスサイトスクリプティング (CWE-79、CVE-2021-32989) の脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0140802021-07-26
製品：アドビ / Adobe Experience Manager Cloud Service種別：クロスサイトスクリプティング(CWE-79)
AEM Cloud Service には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0137242021-07-13
製品：LiquidFiles / LiquidFiles種別：クロスサイトスクリプティング(CWE-79)
LiquidFiles には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0130832021-06-18
製品：Immuta / Immuta種別：クロスサイトスクリプティング(CWE-79)
Immuta には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.9JVNDB-2021-0018852021-06-14
製品：ZOLL / Defibrillator Dashboard種別：クロスサイトスクリプティング(CWE-79)
ZOLL 社が提供する Defibrillator Dashboard は 除細動器の準備状況やメンテナンス状況を把握するためのソフトウェアです。
当該製品には、次の複数の脆弱性が存在します。
* 危険なタイプのファイルの無制限アップロード (CWE-434) - CVE-2021-27489
* ハードコードされた暗号鍵の使用 (CWE-321) - CVE-2021-27481
* 重要な情報の平文保存 (CWE-312) - CVE-2021-27487
* クロスサイトスクリプティング (CWE-79) - CVE-2021-27479
* 復元可能な形式でのパスワード保存 (CWE-257) - CVE-2021-27485
* 不適切な権限管理 (CWE-269) - CVE-2021-27483
CriticalCVSS 9.6JVNDB-2020-0125872021-05-14
製品：AntSwordProject / AntSword種別：クロスサイトスクリプティング(CWE-79)
AntSword には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0125142021-05-11
製品：Mark Text / MarkText種別：クロスサイトスクリプティング(CWE-79)
Mark Text には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0124932021-05-11
製品：Leostream / Connection Broker種別：クロスサイトスクリプティング(CWE-79)
** サポート外 ** 本件は、サポートされていない製品における脆弱性です。
Leostream Connection Broker には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0123942021-05-07
製品：Scratch / scratch-svg-renderer種別：クロスサイトスクリプティング(CWE-79)
scratch-svg-renderer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.9JVNDB-2020-0117942021-04-14
製品：hello.js project / hello.js種別：クロスサイトスクリプティング(CWE-79)
hellojs には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0117792021-04-14
製品：Leanote / Leanote種別：クロスサイトスクリプティング(CWE-79)
Leanote Desktop には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0117782021-04-14
製品：Leanote / Leanote種別：クロスサイトスクリプティング(CWE-79)
Leanote Desktop には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0116372021-04-08
製品：Mitel Networks Corporation / MiCloud Management Portal種別：クロスサイトスクリプティング(CWE-79)
Mitel MiCloud Management Portal には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0113092021-03-26
製品：Scratch Wiki / wiki-scratchsig種別：クロスサイトスクリプティング(CWE-79)
MediaWiki 用 ScratchSig エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2020-0113082021-03-26
製品：PrestaShop / contactform種別：クロスサイトスクリプティング(CWE-79)
PrestaShop contactform モジュール (prestashop/contactform) には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0111932021-03-23
製品：SolarWinds / Orion Platform種別：クロスサイトスクリプティング(CWE-79)
SolarWinds Orion Platform には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0107762021-02-04
製品：アドビ / Adobe Experience Manager Forms種別：クロスサイトスクリプティング(CWE-79)
Adobe Experience Manager Forms には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0104872021-01-20
製品：Red Lion Controls, Inc. / N-Tron 702M12-W ファームウェア種別：クロスサイトスクリプティング(CWE-79)
N-Tron 702-W および 702M12-W には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0104862021-01-20
製品：Red Lion Controls, Inc. / N-Tron 702M12-W ファームウェア種別：クロスサイトスクリプティング(CWE-79)
N-Tron 702-W および 702M12-W には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0096102020-11-20
製品：シーメンス / SICAM A8000 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
SICAM A8000 RTUs 用 SICAM WEB ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0093792020-11-04
製品：SAP / SAP NetWeaver Knowledge Management (KM)種別：クロスサイトスクリプティング(CWE-79)
SAP NetWeaver (Knowledge Management) には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0087512020-09-24
製品：Magento, Inc. / Magento種別：クロスサイトスクリプティング(CWE-79)
Magento には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ