| 98117 | ブラインド SQL インジェクション (差分分析) | Web App Scanning | Injection | 2017/3/31 | high |
| 98116 | NoSQL インジェクション | Web App Scanning | Injection | 2017/3/31 | high |
| 98115 | SQL インジェクション | Web App Scanning | Injection | 2017/3/31 | high |
| 98114 | XPath インジェクション | Web App Scanning | Injection | 2017/3/31 | high |
| 98113 | XML 外部エンティティ | Web App Scanning | Injection | 2017/3/31 | critical |
| 98112 | クロスサイトリクエスト偽造 | Web App Scanning | Cross Site Request Forgery | 2017/3/31 | medium |
| 98110 | 属性コンテキストでの DOM ベースのクロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98109 | DOM ベースのクロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98108 | HTML 要素のイベントタグのクロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98107 | パスでのクロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98106 | 属性コンテキストでのクロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98105 | HTML タグでのクロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98104 | クロスサイトスクリプティング (XSS) | Web App Scanning | Cross Site Scripting | 2017/3/31 | medium |
| 98103 | 未検証の DOM リダイレクト | Web App Scanning | Web Applications | 2017/3/31 | medium |
| 98102 | セッション固定 | Web App Scanning | Authentication & Session | 2017/3/31 | medium |
| 98101 | 応答分割 | Web App Scanning | Web Applications | 2017/3/31 | medium |
| 98100 | パストラバーサル | Web App Scanning | Web Applications | 2017/3/31 | high |
| 98099 | 一般に書き込み可能なディレクトリ | Web App Scanning | Web Servers | 2017/3/31 | high |
| 98098 | ソースコードの漏洩 | Web App Scanning | Data Exposure | 2017/3/31 | medium |
| 98097 | バックドアの検出 | Web App Scanning | Web Servers | 2017/3/31 | critical |
| 98096 | 生成元のなりすましによるアクセス制限のバイパス | Web App Scanning | Authentication & Session | 2017/3/31 | medium |
| 98095 | .htaccess ファイルの LIMIT ディレクティブの不適切な構成 | Web App Scanning | Web Servers | 2017/3/31 | medium |
| 98092 | HTML オブジェクト | Web App Scanning | Web Servers | 2017/3/31 | info |
| 98091 | 混合リソースの検出 | Web App Scanning | Web Applications | 2017/3/31 | medium |
| 98088 | Localstart.asp ページの漏洩 | Web App Scanning | Web Applications | 2017/3/31 | medium |
| 98087 | WebDAV | Web App Scanning | Web Servers | 2017/3/31 | info |
| 98083 | CAPTCHA の検出 | Web App Scanning | Web Applications | 2017/3/31 | info |
| 98082 | 暗号化されていないパスワードフォーム | Web App Scanning | Authentication & Session | 2017/3/31 | medium |
| 98081 | オートコンプリートのパスワードフィールド | Web App Scanning | Authentication & Session | 2017/3/31 | low |
| 98080 | フォームベースのファイルアップロード | Web App Scanning | Web Applications | 2017/3/31 | info |
| 98079 | CVS/SVN ユーザーの漏洩 | Web App Scanning | Data Exposure | 2017/3/31 | medium |
| 98078 | メールアドレスの漏洩 | Web App Scanning | Data Exposure | 2017/3/31 | info |
| 98077 | プライベート IP アドレスの漏洩 | Web App Scanning | Data Exposure | 2017/3/31 | info |
| 98074 | バックアップファイル | Web App Scanning | Data Exposure | 2017/3/31 | medium |
| 98073 | バックアップディレクトリ | Web App Scanning | Data Exposure | 2017/3/31 | medium |
| 98072 | 共通ディレクトリの検出 | Web App Scanning | Web Servers | 2017/3/31 | info |
| 98071 | 共通ファイルの検出 | Web App Scanning | Web Servers | 2017/3/31 | info |
| 98070 | 共通管理インターフェイスの検出 | Web App Scanning | Web Applications | 2017/3/31 | info |
| 98068 | 安全でないクロスドメインポリシー (allow-http-request-headers-from) | Web App Scanning | Web Applications | 2017/3/31 | low |
| 98067 | 安全でないクロスドメインポリシー (allow-access-from) | Web App Scanning | Web Applications | 2017/3/31 | low |
| 98065 | 安全でないクライアントアクセスポリシー | Web App Scanning | Web Applications | 2017/3/31 | low |
| 98064 | 安全なフラグが検出されない Cookie | Web App Scanning | HTTP Security Header | 2017/3/31 | low |
| 98063 | HttpOnly フラグが検出されない Cookie | Web App Scanning | HTTP Security Header | 2017/3/31 | low |
| 98062 | 親ドメインの Cookie 設定 | Web App Scanning | HTTP Security Header | 2017/3/31 | info |
| 98060 | 「X-Frame-Options」ヘッダーがありません | Web App Scanning | HTTP Security Header | 2017/3/31 | low |
| 98057 | 安全でない「Access-Control-Allow-Origin」ヘッダー | Web App Scanning | HTTP Security Header | 2017/3/31 | low |
| 98056 | HTTP Strict Transport Security ポリシーがありません | Web App Scanning | HTTP Security Header | 2017/3/31 | medium |
| 98054 | 未検証のリダイレクト | Web App Scanning | Web Applications | 2017/3/31 | medium |
| 98050 | 興味深い応答 | Web App Scanning | Web Applications | 2017/3/31 | info |
| 98048 | HTTP TRACE が許可されています | Web App Scanning | Web Servers | 2017/3/31 | low |
