脆弱性情報（JVN）検索・一覧

ColdFusionは反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントまたはセッションに対して権限昇格や制御を取得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。対象範囲が変更されました。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、攻撃者が操作するアカウントの悪意のある二要素認証名が削除確認ダイアログで適切にエスケープされておらず、管理者がそのアカウントをなりすました際に保存型クロスサイトスクリプティングが可能でした。この問題はバージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。

Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前のOpen WebUIでは、同一オリジンのWebワーカー内でPyodideを使ってクライアントサイドのPythonを実行していました。pyodide.http.pyfetchやjsモジュールのfetchおよびXMLHttpRequest APIを使用する保存済みチャットペイロードが、被害者が「Run」をクリックすると認証された同一オリジンのリクエストを発行できました。これにより管理者専用のエンドポイントに到達し、設定されたツールを通じてサーバーサイドでコードが実行される可能性がありました。この問題はバージョン0.10.0で修正されています。

Oracle Enterprise Managerの製品であるOracle Enterprise Manager Base Platform（コンポーネント：Metadata Plugin）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。ネットワーク経由のHTTPを通じて認証されていない攻撃者が容易に悪用できる脆弱性であり、Oracle Enterprise Manager Base Platformを侵害する可能性があります。攻撃の成功には、攻撃者以外の人物による人為的な操作が必要です。この脆弱性はOracle Enterprise Manager Base Platform内に存在しますが、攻撃が他の製品にも大きな影響を与える場合があります（スコープの変更）。この脆弱性への成功した攻撃は、Oracle Enterprise Manager Base Platformの乗っ取りにつながる可能性があります。CVSS 3.1の基本スコアは9.6であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H)です。

authentikはオープンソースのアイデンティティプロバイダーです。2025年12月5日および2026年2月3日より前のバージョンでは、レガシーブラウザとの互換性を高めるためにSFE（Simple Flow Executor）内でステージを実装したことで、AutosubmitStageにおいてXSS攻撃が利用される可能性がありました。この問題は2025年12月5日および2026年2月3日に修正されています。

MeshCore CardはHome Assistant向けのMeshCore Lovelaceカードを提供します。0.3.3以前のバージョンでは、meshcore-card内でMeshcoreのノード名がHTMLエスケープなしでレンダリングされるため、直接または間接的（繰り返し）に無線通信範囲内にある任意のノードが、カードを閲覧するユーザーのHome Assistantフロントエンド上で任意のJavaScriptを実行できる可能性がありました。この脆弱性はバージョン0.3.3で修正されました。

jupyterlabは、Jupyter Notebookアーキテクチャに基づく、インタラクティブで再現可能な計算のための拡張可能な環境です。4.5.7未満のバージョンでは、JupyterLabのHTMLサニタイザはbutton要素に対してdata-commandlinker-commandおよびdata-commandlinker-argsを許可リストに含めていますが、CommandLinkerはdocument.body上のすべてのクリックイベントを監視し、要素が信頼されたJupyterLab UIからのものであるかどうかを確認せずに指定されたコマンドを実行します。事前に保存されたHTMLセル出力に不正なボタンが含まれているノートブックは、ユーザーがコードの実行を申請しなくても、単一のクリックで任意のJupyterLabコマンド（任意のコード実行を含む）をトリガーする可能性があります。この脆弱性は4.5.7で修正されています。

PostizはAIソーシャルメディアスケジューリングツールです。バージョン2.21.6から2.21.7未満のバージョンにおいて、投稿を作成できる認証済みユーザーは、自分の保存リクエストを改ざんすることで投稿内容に任意のHTMLを保存でき、その結果、公開プレビューページ /p/postId?share=true のリンクを他のユーザーに送信できます。プレビューページは、その保存されたHTMLを主要アプリケーションのオリジン上でdangerouslySetInnerHTMLを使ってレンダリングします。この問題はバージョン2.21.7で修正されました。

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのWebアプリケーションを構築するための開発プラットフォームです。22.0.0-next.3、21.2.4、20.3.18、および19.2.20より前のバージョンにおいて、Angularのランタイムおよびコンパイラにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性は、アプリケーションが（例えばアンカータグのhrefのような）セキュリティ上敏感な属性とAngularの国際化機能を同時に使用する場合に発生します。敏感な属性に対してi18n-attributeの名前で国際化を有効にすると、Angularの組み込みサニタイズ機構がバイパスされます。これにより、信頼できないユーザー生成データがデータバインディングされる場合、攻撃者が悪意のあるスクリプトを注入可能になります。この脆弱性は22.0.0-next.3、21.2.4、20.3.18、および19.2.20で修正されています。

JenkinsのGitHubプラグインバージョン1.46.0およびそれ以前のバージョンには、「GITScmポーリングのためのGitHubフックトリガー」機能の検証を実装するJavaScriptの一部で現在のジョブURLを不適切に処理する問題があります。その結果、上位権限または読み取り権限を持つ匿名ではない攻撃者が利用可能な保存型クロスサイトスクリプティング（XSS）脆弱性が発生します。

CI4MSは、CodeIgniter 4をベースとしたCMSスケルトンであり、生産環境向けのモジュラーアーキテクチャ、RBAC認可、およびテーマサポートを提供するシステムです。バージョン31.0.0.0以前では、ユーザーがプロフィール名（例：フルネーム／ユーザー名）を更新する際に、ユーザーの入力を適切にサニタイズできていませんでした。攻撃者はプロフィール名に悪意のあるJavaScriptペイロードを注入でき、これはサーバー側に保存されます。この保存されたペイロードは、その後複数のアプリケーションビューで適切な出力エンコードなしに安全でない方法でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この脆弱性はバージョン31.0.0.0で修正されました。

CI4MSは、RBAC認証とテーマサポートを備えた本番対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.2.0以前のアプリケーションでは、システム設定の会社情報内でユーザー制御の入力を適切にサニタイズできていませんでした。複数の管理者用設定フィールドが攻撃者制御の入力を受け入れ、サーバー側に保存され、その後適切な出力エンコーディングなしでレンダリングされます。これらの値はデータベースに保存され、主にメインのランディングページのような公開向けページで安全でない形で表示されます。管理ダッシュボードではこの脆弱性が実行されず、この脆弱性は公開フロントエンドのみに影響を及ぼします。この脆弱性はバージョン0.31.2.0で修正されています。

PostizはAIを活用したソーシャルメディアスケジューリングツールです。バージョン2.21.6以前では、ファイルアップロードの検証を回避できる脆弱性があり、認証済みユーザーが`Content-Type`ヘッダーを偽装することで任意のHTML、SVG、またはその他の実行可能ファイルタイプをサーバーにアップロードできました。アップロードされたファイルは元の拡張子に基づくContent-Type（`text/html`、`image/svg+xml`）でnginxによって配信され、アプリケーションのオリジンコンテキストにおいてストアドクロスサイトスクリプティング（XSS）が発生する可能性があります。これにより、セッションハイジャックやアカウントの乗っ取り、他のユーザーアカウントの完全な侵害が引き起こされる恐れがあります。バージョン2.21.6でこの問題は修正されています。

XWikiブログアプリケーションは、XWikiプラットフォームのユーザーがブログ投稿を作成および管理する機能を提供します。バージョン9.15.7以前には、ブログ投稿タイトルを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、投稿タイトルが適切なエスケープ処理なしにHTMLのtitleタグに直接挿入されることに起因しています。ブログ投稿の作成または編集権限を持つ攻撃者は、タイトル欄に悪意のあるJavaScriptを注入できます。このスクリプトはブログ投稿を閲覧するすべてのユーザー（管理者を含む）のブラウザで実行されます。これにより、セッションのハイジャックや権限の昇格などのリスクが発生します。この脆弱性はブログアプリケーションのバージョン9.15.7でエスケープ処理の欠落を追加して修正されています。既知の回避策は存在しません。

parisneo/lollmsのソーシャル機能に、バージョン2.2.0未満の最新バージョンが影響を受けるStored Cross-Site Scripting (XSS) 脆弱性が確認されました。この脆弱性は`backend/routers/social/__init__.py`内の`create_post`関数に存在し、ユーザーから提供されたコンテンツがサニタイズされることなく`DBPost`モデルに直接割り当てられることで発生します。これにより攻撃者は悪意のあるJavaScriptを注入・保存でき、ホームフィードを閲覧するユーザー（管理者を含む）のブラウザ上で実行されます。その結果、アカウント乗っ取り、セッションハイジャック、ワーム型攻撃を引き起こす可能性があります。この問題はバージョン2.2.0で修正されています。

hoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.3.0以前には、CSRFを引き起こす可能性のある永続的なXSSの脆弱性が存在していました。この問題はバージョン2026.3.0で修正されました。

CI4MSは、CodeIgniter 4ベースのCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションはブログタグの作成または編集時にユーザー入力を適切にサニタイズしませんでした。攻撃者はタグ名フィールドに悪意のあるJavaScriptペイロードを注入でき、それがサーバー側に保存されます。この保存されたペイロードは、その後、公開タグページや管理インターフェースで適切な出力エンコードなしに安全でない形でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションがログインインターフェース内でユーザー制御入力を安全でない方法でレンダリングしていました。ログに保存されたデータ内にXSSのペイロードが存在する場合、それは適切な出力エンコードなしでレンダリングされる問題がありました。この問題は攻撃者が即時の実行を確認できないため、ブラインドXSSのシナリオとなります。ペイロードはアプリケーションのログに保存され、管理者がログページを閲覧した際にのみ実行されます。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4をベースとしたCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションがシステム設定の「会社情報」内のユーザー制御入力を適切にサニタイズできていませんでした。複数の管理設定フィールドは攻撃者によって制御された入力を受け入れ、それがサーバー側に保存された後、適切な出力エンコーディングなしでレンダリングされます。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュール式アーキテクチャを提供します。バージョン0.31.0.0以前では、バックアップのアップロード処理およびバックアップメタデータの処理時に、ユーザー制御の入力を適切にサニタイズできていませんでした。攻撃者はアップロードされたxss.sqlを介して、バックアップファイル名に悪意のあるJavaScriptペイロードを注入できます。このファイルはSQLの機能を利用してサーバー側でXSSペイロードを挿入します。この保存されたペイロードは、その後複数のバックアップ管理ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、ストアド型ブラインドクロスサイトスクリプティング（Blind XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されています。

CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニュー管理機能を通じてナビゲーションメニューにページを追加する際に、ユーザー制御入力を適切にサニタイズしていませんでした。ページセクションで選択されたページ関連データはサーバー側に保存され、適切な出力エンコーディングを行わずにレンダリングされます。保存されたペイロードは後に管理者インターフェースおよび公開ナビゲーションメニューで安全でない方法でレンダリングされ、その結果、保存型DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前のFile BrowserのEPUBプレビュー機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。細工されたEPUBファイルに埋め込まれたJavaScriptは、被害者がファイルをプレビューするときにそのブラウザ上で実行されます。この問題はバージョン2.62.2で修正されています。

CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、生産環境対応のモジュラーアーキテクチャとRBAC認可、テーマサポートを提供します。バージョン0.31.0.0以前のアプリケーションでは、グループおよびロール管理機能内でユーザー制御入力を適切にサニタイズしていません。複数の入力フィールド（三つの異なるグループ関連フィールド）に悪意のあるJavaScriptペイロードを注入でき、これらはサーバー側に保存されます。保存されたペイロードは、その後、特権管理者のビュー内で適切な出力エンコードなしに安全でない方法でレンダリングされ、ロールと権限管理の文脈で保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4をベースにしたCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンでは、アプリケーションのメソッドやページを作成または管理する際のメソッド管理機能において、ユーザーが制御する入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者が制御するJavaScriptペイロードを受け入れ、これらはサニタイズや出力エンコードなしでサーバー側に保存されます。これらの保存された値は、その後、管理者インターフェースおよびグローバルナビゲーションコンポーネントに適切なエンコードなしで直接レンダリングされるため、Stored DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニューマネジメント機能を通じて投稿をナビゲーションメニューに追加する際に、ユーザー制御入力が適切にサニタイズされていませんでした。投稿セクションで選択された投稿関連データはサーバー側で保存され、適切な出力エンコードなしにレンダリングされます。これらの保存された値はその後、管理者ダッシュボードおよび公開ナビゲーションメニュー内で安全でない形でレンダリングされ、DOMベースの格納型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた、CodeIgniter 4ベースの本番環境対応モジュラーCMSスケルトンです。バージョン0.31.0.0以前では、ページ作成や編集時のページ管理機能内でユーザー制御の入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者制御のJavaScriptペイロードを受け入れ、これがサーバー側に保存されます。保存された値は管理ページリストや公開ページビューで適切な出力エンコードなしにレンダリングされるため、保存型DOMベースのクロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、Categoriesセクション内でブログ投稿を作成または編集する際にユーザーが制御する入力を適切にサニタイズできていませんでした。攻撃者はCategoriesコンテンツに悪意のあるJavaScriptペイロードを注入でき、それはサーバー側に保存されます。この保存されたペイロードは、その後ブログ投稿を通じてCategoriesが表示される際に適切な出力エンコーディングなしで安全でない方法でレンダリングされ、永続的なクロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、ブログ投稿の作成や編集時にユーザーからの制御入力を適切にサニタイズできていませんでした。攻撃者はブログ投稿の内容に悪意のあるJavaScriptペイロードを注入でき、そのペイロードはサーバー側に保存されます。そして、この保存されたペイロードは複数のアプリケーションビューで適切な出力エンコーディングなしに安全でない形でレンダリングされ、永続的なクロスサイトスクリプティング（XSS）攻撃を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4ベースのCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、ブログカテゴリの作成または編集時にユーザー制御入力の適切なサニタイズが行われませんでした。このため、攻撃者はカテゴリタイトル欄に悪意のあるJavaScriptペイロードを注入でき、それがサーバー側に保存されます。この保存されたペイロードは、その後、公共向けブログカテゴリページ、管理インターフェース、およびブログ投稿ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンには、バックエンドのユーザー管理機能に格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在していました。本アプリケーションは、管理インターフェースでレンダリングする前にユーザー入力を適切にサニタイズしなかったため、攻撃者が永続的なJavaScriptコードを注入できました。これにより、バックエンドのユーザーが影響を受けるページにアクセスするたびにコードが自動的に実行され、セッションハイジャック、権限の昇格、および管理者アカウントの完全な侵害を引き起こしました。この問題はバージョン0.31.0.0で修正されています。

TautulliはPlex Media Server向けのPythonベースの監視および追跡ツールです。バージョン1.3.10から2.17.0未満のバージョンにおいて、未サニタイズのJSONPコールバックパラメータによりクロスオリジンスクリプトインジェクションおよびAPIキーの盗難が可能となっていました。この問題はバージョン2.17.0で修正されました。

SourceCodester Sales and Inventory System 1.0にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性はadd_stock.phpファイルの"msg"パラメータに存在します。アプリケーションは入力を適切にサニタイズしないため、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入できます。

Anchorrは、映画やテレビ番組のリクエストを受け付け、メディアサーバーにアイテムが追加された際に通知を受け取るDiscordボットです。バージョン1.4.1以下には、ウェブダッシュボードのユーザーマッピングドロップダウンに格納型クロスサイトスクリプティング（XSS）脆弱性が存在しており、設定されたギルド内の権限のないDiscordユーザーがAnchorr管理者のブラウザで任意のJavaScriptを実行できてしまいます。これをGET /api/configエンドポイント（すべての秘密情報が平文で返される）と組み合わせることで、攻撃者はDISCORD_TOKEN、JELLYFIN_API_KEY、JELLYSEERR_API_KEY、JWT_SECRET、WEBHOOK_SECRET、bcryptパスワードハッシュを含むすべての資格情報をAnchorrへの認証なしに盗み出すことが可能です。この問題はバージョン1.4.2で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.27、2.13.3、および2.14.1以前では、ワークフローの作成または変更権限を持つ認証済みユーザーが、ファイル名のないHTMLバイナリデータオブジェクトを生成するワークフローを作成可能でした。`/rest/binary-data`エンドポイントは、そのようなレスポンスをContent-DispositionやContent-Security-Policyヘッダーなしでn8nのオリジン上にインラインで返し、ブラウザ内で完全な同一オリジンのJavaScriptアクセス権と共にHTMLをレンダリングさせてしまいました。攻撃者は、生成されたURLをより高い権限を持つユーザーに送信することで、被害者の認証済みセッション内でJavaScriptを実行し、ワークフローの外部送信や認証情報の外部送信、ワークフローの改ざん、または管理者権限への権限昇格を行うことが可能でした。この問題はn8nのバージョン1.123.27、2.13.3、および2.14.1で修正されています。利用者はこれらのバージョン以降にアップグレードして脆弱性を解消してください。即時アップグレードが困難な場合、管理者は以下の一時的な緩和策を検討すべきです。すなわち、ワークフロー作成および編集権限を完全に信頼できるユーザーのみに制限し、並びにn8nインスタンスへのネットワークアクセスを制限して、信頼できないユーザーがバイナリデータのURLにアクセスできないようにしてください。ただし、これらの対策はリスクを完全に解消するものではなく、短期的な緩和策としてのみ使用すべきです。

SiYuanは個人向けの知識管理システムです。バージョン3.6.0以下では、モバイルファイルツリー（MobileFiles.ts）がrenamenotebookのWebSocketイベントを処理する際に、ノートブック名をinnerHTMLでHTMLエスケープせずにレンダリングしていました。一方、デスクトップ版（Files.ts）では同じ操作に対してescapeHtml()を正しく使用しています。認証済みユーザーがノートブック名を変更できる場合、任意のHTMLやJavaScriptを注入でき、それがファイルツリーを表示するモバイルクライアントで実行されます。ElectronはnodeIntegrationがtrue、contextIsolationがfalseに設定されているため、注入されたJavaScriptは完全なNode.jsアクセス権を持ち、格納されたXSSが完全なリモートコード実行にエスカレートします。モバイルレイアウトはウィンドウが狭い場合にElectronデスクトップアプリでも使用されるため、デスクトップ環境でも攻撃が可能です。この問題はバージョン3.6.1で修正されました。

FreeScoutはPHPのLaravelフレームワークで構築された無料のヘルプデスクおよび共有受信トレイです。バージョン1.8.208以下には、FreeScoutのメール通知テンプレートを通じて発生するストアドクロスサイトスクリプティング（XSS）の脆弱性があります。受信したメール本文は無加工のままデータベースに保存され、Bladeの生出力構文{!! $thread-body !!}を使って送信メール通知でエスケープされずにレンダリングされます。認証されていない攻撃者は単にメールを送信することでこの脆弱性を悪用でき、被害者の任意のエージェントや管理者が通常の作業フローの一環としてそのメールを開くと、すべての受信者に対してユニバーサルHTMLインジェクション（フィッシングやトラッキングを含む）や、脆弱なメールクライアントにおいてはJavaScriptの実行（セッションハイジャックや資格情報の窃取、アカウント乗っ取りにつながる）を可能にします。この問題はバージョン1.8.209で修正されました。

SiYuanはパーソナル知識管理システムです。バージョン3.6.0以下では、バックエンドのrenderREADME関数がlute.New()を使用していますが、SetSanitize(true)を呼び出していないため、Markdownに埋め込まれた生のHTMLが変更されずに通過します。フロントエンドはその後、レンダリングされたHTMLを追加のサニタイズなしにinnerHTMLに割り当てます。悪意のあるパッケージ作者は、READMEに任意のJavaScriptを埋め込み、ユーザーがパッケージの詳細表示をクリックした際にそのJavaScriptを実行させることが可能です。SiYuanのElectron設定ではnodeIntegration: trueおよびcontextIsolation: falseが有効になっているため、このXSSは完全なリモートコード実行に直接エスカレートします。この問題はバージョン3.6.1で修正されました。

SiYuanはパーソナル知識管理システムです。バージョン3.6.0以下では、パッケージのメタデータフィールド（displayName、description）がHTMLエスケープされずにテンプレートリテラルを使用してレンダリングされます。悪意のあるパッケージ作成者はこれらのフィールドに任意のHTMLやJavaScriptを注入でき、ユーザーがBazaarページを閲覧する際にそれが自動的に実行されます。SiYuanのElectron設定がnodeIntegration: trueかつcontextIsolation: falseに設定されているため、このXSSは被害者のオペレーティングシステム上で完全なリモートコード実行へと直接エスカレートします。ユーザーはマーケットプレイスタブを開くだけで被害を受けます。この問題はバージョン3.6.1で修正されました。

AnythingLLMは、チャット中に任意のLLMが参照として利用できるコンテキストにコンテンツの断片を変換するアプリケーションです。バージョン1.11.1およびそれ以前のAnythingLLM Desktopには、チャット描画パイプラインにストリーミングフェーズXSSの脆弱性があり、不適切なElectron設定によりホストOS上でリモートコードが実行される可能性があります。これはデフォルト設定で動作し、通常のチャット使用以外のユーザー操作を必要としません。frontend/src/utils/chat/markdown.js内のカスタムmarkdown-it画像レンダラーは、token.contentをHTMLエンティティでエスケープせずにalt属性に直接補間します。PromptReplyコンポーネントは、HistoricalMessageがDOMPurify.sanitize()を正しく適用するのとは異なり、DOMPurifyのサニタイズなしでdangerouslySetInnerHTML経由でこの出力をレンダリングします。

Microsoft Office SharePoint のWebページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）により、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。