| 39590 | Sun Java Web Console の helpwindow.jsp / masthead.jsp の複数の XSS | medium |
| 39538 | Movable Type mt-wizard.cgi set_static_uri_toパラメーターのXSS | medium |
| 39466 | CGI 汎用 XSS（簡易テスト） | medium |
| 39354 | Kerio MailServer < 6.6.2パッチ3 / 6.7.0パッチ1のXSS（KSEC-2009-06-08-01） | medium |
| 39331 | Joomla! < 1.5.11 JA_Purityテンプレートの複数のXSS | medium |
| 38928 | DNN（DotNetNuke）ErrorPage.aspxのXSS | medium |
| 38927 | Novell GroupWise WebAccess Login PageのUser.langパラメーターのXSS | medium |
| 38913 | Sun Java System Calendar Server login.wcapのFmt-outパラメーターのXSS | medium |
| 38911 | AXIGEN Webmail < 7.1.0 HTML本文スクリプトインジェクション | medium |
| 38793 | SquirrelMail contrib/decrypt_headers.phpのXSS | medium |
| 38733 | プロジェクト Woodstock 404 エラー ページ UTF-7 のエンコードされた XSS | medium |
| 38650 | Atmail WebMail <= 5.6.1（5.61）webadmin/admin.phpの複数パラメーターのXSS | medium |
| 38649 | Atmail WebMail <= 5.6.0（5.60）電子メール本文のインジェクション | medium |
| 38208 | Apache Struts 2 の s:a / s:url タグの href 要素の XSS | low |
| 36184 | Atlassian JIRA < 3.13.3 DWR 'c0-id' XSS | medium |
| 36072 | SAP DB / MaxDB WebDBMの複数パラメーターのXSS | medium |
| 35806 | Tomcat サンプルアプリケーション cal2.jsp の時間パラメータ XSS （CVE-2009-0781） | medium |
| 35726 | Novell GroupWise < 7.03HP2 / 8.0HP1 WebAccessの複数のXSS | medium |
| 35556 | Mono ASP.NETのaction属性のXSS | medium |
| 35452 | Apache Jackrabbitでの「q」パラメーターのXSS | medium |
| 35299 | Apache RollerのqパラメーターのXSS | medium |
| 35281 | IceWarp Merak Mail Server < 9.4.0 IMGタグのXSS | medium |
| 35258 | Kerio MailServer < 6.6.2での複数のXSS（KSEC-2008-12-16-01） | medium |
| 34994 | WordPress wp-includes/feed.php self_link（）関数のHostヘッダーRSSフィードのXSS | medium |
| 34849 | MDaemon WorldClient < 10.0.2のメール処理のXSS | medium |
| 34694 | HP System Management Homepage < 2.1.15.210 の未特定の XSS | medium |
| 34336 | MailMarshal Spam Quarantine Management（SQM）複数コンポーネントXSS | low |
| 33947 | CiscoWorks Server Common ServicesのログインページのXSS | medium |
| 33945 | Cisco Secure Access Control Server（ACS）CSUserCGI.exeヘルプ機能のXSS | medium |
| 33928 | MS Site Server < 3.0 formslogin.aspのurlパラメーターのXSS | medium |
| 33548 | HP System Management Homepage < 2.1.12 の未特定の XSS | medium |
| 33279 | CGIWrapでの文字セット指定の弱点エラーメッセージのXSS | medium |
| 33273 | Resin viewfile ServletのfileパラメーターのXSS | medium |
| 33220 | Adobe Flex 3 History ManagementのhistoryFrame.htmlのXSS | medium |
| 33219 | Lyris ListManagerのread/search/resultsでのwordsパラメーターのXSS | medium |
| 32506 | dotCMS search-results.dotのsearch_queryパラメーターのXSS | medium |
| 32480 | Xerox DocuShare dswebサーブレットでの複数XSS | medium |
| 32434 | Barracuda Spam Firewall cgi-bin/ldap_test.cgiのemailパラメーターのXSS | medium |
| 32319 | Django管理アプリケーションのログインフォームのXSS | medium |
| 32136 | Sun Java System Web サーバー検索モジュール XSS | medium |
| 31787 | SmarterMailのSubjectフィールドのXSS | medium |
| 31133 | OSSIM Framework session/login.phpのdestパラメーターのXSS | medium |
| 31120 | BEA Plumtree portal/server.ptのnameパラメーターのXSS | medium |
| 31117 | ProjectPier index.phpの複数パラメーターのXSS | medium |
| 30217 | F5 BIG-IP Web管理での複数のXSS | medium |
| 29926 | Sun Java System Identity Managerの複数XSS | medium |
| 29895 | IceWarp Mail Server admin/index.htmlのmessageパラメーターのXSS | medium |
| 29834 | Atlassian JIRA 500page.jspのXSS | medium |
| 29306 | Websense Reporting Tools WsCgiLogin.exeのusernameパラメーターのXSS | medium |
| 29225 | NetScaler Web Management ws/generic_api_call.plのスタンドアロンパラメーターのXSS | medium |
