Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,129

ID	タイトル	重要度	検知
CVE-2026-12176	クロスサイトスクリプティング (CVE-2026-12176)	Medium	4ヶ月前
CVE-2026-5513	Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-5513)	High	4ヶ月前
CVE-2026-3297	WordPress にクロスサイトスクリプティング (CVE-2026-3297)	Medium	4ヶ月前
CVE-2026-9629	Canvas (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9629)	Medium	4ヶ月前
CVE-2026-9134	FooGallery (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9134)	Medium	4ヶ月前
CVE-2026-9061	Store Locator (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9061)	Low	4ヶ月前
CVE-2026-9109	WordPress にクロスサイトスクリプティング (CVE-2026-9109)	High	4ヶ月前
CVE-2026-11443	クロスサイトスクリプティング (CVE-2026-11443)	Medium	4ヶ月前
CVE-2026-53608	@apostrophecms/seo にクロスサイトスクリプティング (CVE-2026-53608)	High	4ヶ月前
CVE-2026-54395	MISP にクロスサイトスクリプティング (CVE-2026-54395)		4ヶ月前
CVE-2026-54393	MISP にクロスサイトスクリプティング (CVE-2026-54393)		4ヶ月前
CVE-2026-12130	CodeAstro Human Resource Management System にクロスサイトスクリプティング (CVE-2026-12130)	Low	4ヶ月前
CVE-2026-12129	CodeAstro Human Resource Management System にクロスサイトスクリプティング (CVE-2026-12129)	Low	4ヶ月前
CVE-2026-53606	sanitize-html にクロスサイトスクリプティング (CVE-2026-53606)	Medium	4ヶ月前
CVE-2026-45014	クロスサイトスクリプティング (CVE-2026-45014)		4ヶ月前
CVE-2026-44311	fabric の脆弱性 (CVE-2026-44311)	Medium	4ヶ月前
CVE-2026-53724	parse-server に危険なファイルアップロード (CVE-2026-53724)		4ヶ月前
CVE-2026-53568	Frappe にクロスサイトスクリプティング (CVE-2026-53568)		4ヶ月前
CVE-2026-53722	nuxt にクロスサイトスクリプティング (CVE-2026-53722)	Medium	4ヶ月前
CVE-2026-47739	Frappe にクロスサイトスクリプティング (CVE-2026-47739)		4ヶ月前
CVE-2026-44205	Frappe にクロスサイトスクリプティング (CVE-2026-44205)		4ヶ月前
CVE-2026-9125	Presto Player (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9125)	Medium	4ヶ月前
CVE-2026-42653	SliceWP にクロスサイトスクリプティング (CVE-2026-42653)	High	4ヶ月前
CVE-2026-46489	SolidInvoice にクロスサイトスクリプティング (CVE-2026-46489)	High	4ヶ月前
CVE-2026-8589	gitlab にクロスサイトスクリプティング (CVE-2026-8589)	High	4ヶ月前
CVE-2026-10087	gitlab にクロスサイトスクリプティング (CVE-2026-10087)	High	4ヶ月前
CVE-2023-33999	WP Mail Log にクロスサイトスクリプティング (CVE-2023-33999)	High	4ヶ月前
CVE-2026-40986	org.springframework.webflow:spring-webflow にクロスサイトスクリプティング (CVE-2026-40986)	Medium	4ヶ月前
CVE-2026-2827	Open User Map PRO (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-2827)	Medium	4ヶ月前
CVE-2026-42558	Xibo にクロスサイトスクリプティング (CVE-2026-42558)	High	4ヶ月前