| 38649 | Atmail WebMail <= 5.6.0（5.60）電子メール本文のインジェクション | medium |
| 38208 | Apache Struts 2 の s:a / s:url タグの href 要素の XSS | low |
| 36184 | Atlassian JIRA < 3.13.3 DWR 'c0-id' XSS | medium |
| 36072 | SAP DB / MaxDB WebDBMの複数パラメーターのXSS | medium |
| 35806 | Tomcat サンプルアプリケーション cal2.jsp の時間パラメータ XSS （CVE-2009-0781） | medium |
| 35726 | Novell GroupWise < 7.03HP2 / 8.0HP1 WebAccessの複数のXSS | medium |
| 35556 | Mono ASP.NETのaction属性のXSS | medium |
| 35452 | Apache Jackrabbitでの「q」パラメーターのXSS | medium |
| 35299 | Apache RollerのqパラメーターのXSS | medium |
| 35281 | IceWarp Merak Mail Server < 9.4.0 IMGタグのXSS | medium |
| 35258 | Kerio MailServer < 6.6.2での複数のXSS（KSEC-2008-12-16-01） | medium |
| 34994 | WordPress wp-includes/feed.php self_link（）関数のHostヘッダーRSSフィードのXSS | medium |
| 34849 | MDaemon WorldClient < 10.0.2のメール処理のXSS | medium |
| 34694 | HP System Management Homepage < 2.1.15.210 の未特定の XSS | medium |
| 34336 | MailMarshal Spam Quarantine Management（SQM）複数コンポーネントXSS | low |
| 33947 | CiscoWorks Server Common ServicesのログインページのXSS | medium |
| 33945 | Cisco Secure Access Control Server（ACS）CSUserCGI.exeヘルプ機能のXSS | medium |
| 33928 | MS Site Server < 3.0 formslogin.aspのurlパラメーターのXSS | medium |
| 33548 | HP System Management Homepage < 2.1.12 の未特定の XSS | medium |
| 33279 | CGIWrapでの文字セット指定の弱点エラーメッセージのXSS | medium |
| 33273 | Resin viewfile ServletのfileパラメーターのXSS | medium |
| 33220 | Adobe Flex 3 History ManagementのhistoryFrame.htmlのXSS | medium |
| 33219 | Lyris ListManagerのread/search/resultsでのwordsパラメーターのXSS | medium |
| 32506 | dotCMS search-results.dotのsearch_queryパラメーターのXSS | medium |
| 32480 | Xerox DocuShare dswebサーブレットでの複数XSS | medium |
| 32434 | Barracuda Spam Firewall cgi-bin/ldap_test.cgiのemailパラメーターのXSS | medium |
| 32319 | Django管理アプリケーションのログインフォームのXSS | medium |
| 32136 | Sun Java System Web サーバー検索モジュール XSS | medium |
| 31787 | SmarterMailのSubjectフィールドのXSS | medium |
| 31133 | OSSIM Framework session/login.phpのdestパラメーターのXSS | medium |
| 31120 | BEA Plumtree portal/server.ptのnameパラメーターのXSS | medium |
| 31117 | ProjectPier index.phpの複数パラメーターのXSS | medium |
| 30217 | F5 BIG-IP Web管理での複数のXSS | medium |
| 29926 | Sun Java System Identity Managerの複数XSS | medium |
| 29895 | IceWarp Mail Server admin/index.htmlのmessageパラメーターのXSS | medium |
| 29834 | Atlassian JIRA 500page.jspのXSS | medium |
| 29306 | Websense Reporting Tools WsCgiLogin.exeのusernameパラメーターのXSS | medium |
| 29225 | NetScaler Web Management ws/generic_api_call.plのスタンドアロンパラメーターのXSS | medium |
| 29219 | Mort Bay Jetty Dump Servlet（webapps/test/jsp/dump.jsp）のXSS | medium |
| 28334 | ht: //dig htsearchのsorパラメーターのXSS | medium |
| 27818 | ManageEngine OpManager Login.doの複数パラメーターのXSS | medium |
| 26927 | GForge account/verify.phpのconfirm_hashパラメーターのXSS | medium |
| 26196 | Google Mini Search Applianceの検索スクリプトでの「ie」パラメーターのXSS | medium |
| 26070 | Tomcat サンプルアプリ cal2.jsp の時間パラメータの XSS（CVE-2006-7196） | medium |
| 26069 | IceWarp Merak Mail Server < 9.0.0 BODY要素のXSS | medium |
| 25995 | Apache Tomcat SendMailServlet sendmail.jspの「mailfrom」パラメーターのXSS | medium |
| 25823 | Joomla! com_contentコンポーネントの「order」パラメーターのXSS | medium |
| 25553 | FuseTalkの複数のスクリプトXSS | medium |
| 25546 | Apache MyFaces Tomahawk JSFアプリケーションのautoscrollでの複数のXSS | medium |
| 25525 | Tomcat snoop.jsp URI の XSS | medium |
