Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-48260	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48260)	Medium	3ヶ月前
CVE-2026-48261	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48261)	Medium	3ヶ月前
CVE-2026-48254	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48254)	Medium	3ヶ月前
CVE-2026-47994	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-47994)	High	3ヶ月前
CVE-2026-47995	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-47995)	High	3ヶ月前
CVE-2026-48320	Adobe Coldfusion にクロスサイトスクリプティング (CVE-2026-48320)	High	3ヶ月前
CVE-2026-54087	easycorp/easyadmin-bundle に危険なファイルアップロード (CVE-2026-54087)	High	3ヶ月前
CVE-2026-15715	SourceCodester Class and Exam Timetabling System にクロスサイトスクリプティング (CVE-2026-15715)	Medium	3ヶ月前
CVE-2026-57101	Visual Studio Code にクロスサイトスクリプティング (CVE-2026-57101)	High	3ヶ月前
CVE-2026-55135	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55135)	Medium	3ヶ月前
CVE-2026-55126	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55126)	High	3ヶ月前
CVE-2026-55034	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55034)	High	3ヶ月前
CVE-2026-55030	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55030)	Medium	3ヶ月前
CVE-2026-55016	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55016)	Medium	3ヶ月前
CVE-2026-55020	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55020)	Medium	3ヶ月前
CVE-2026-55019	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55019)	Medium	3ヶ月前
CVE-2026-55021	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-55021)	High	3ヶ月前
CVE-2026-50684	Active Directory Federation Services にクロスサイトスクリプティング (CVE-2026-50684)	Medium	3ヶ月前
CVE-2026-58647	Power BI にクロスサイトスクリプティング (CVE-2026-58647)	High	3ヶ月前
CVE-2026-55008	Microsoft Exchange Server にクロスサイトスクリプティング (CVE-2026-55008)	Critical	3ヶ月前
CVE-2026-54433	Roundcube Webmail にクロスサイトスクリプティング (CVE-2026-54433)	High	3ヶ月前
CVE-2026-54432	Roundcube Webmail にクロスサイトスクリプティング (CVE-2026-54432)	Medium	3ヶ月前
CVE-2026-36214	osTicket にクロスサイトスクリプティング (CVE-2026-36214)	Medium	3ヶ月前
CVE-2026-9292	クロスサイトスクリプティング (CVE-2026-9292)		3ヶ月前
CVE-2026-52838	alextselegidis/easyappointments にクロスサイトスクリプティング (CVE-2026-52838)	Low	3ヶ月前
CVE-2026-23573	Fortinet Fortios にクロスサイトスクリプティング (CVE-2026-23573)	Medium	3ヶ月前
CVE-2026-58475	Dan In Ca にクロスサイトスクリプティング (CVE-2026-58475)	Medium	3ヶ月前
CVE-2026-15678	code-projects Online Job Portal にクロスサイトスクリプティング (CVE-2026-15678)	Low	3ヶ月前
CVE-2026-7640	WP Customer Area (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-7640)	Medium	3ヶ月前
CVE-2026-11390	News Kit Addons For Elementor (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-11390)	Medium	3ヶ月前