Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 9,173

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4379 Cwe 8624272 Cwe 2844116 CWE-416: 解放後使用 (Use-After-Free)3958 CWE-119: メモリの境界外操作3244 Cwe 2003244 Cwe 1253187 CWE-20: 入力検証の不備2918 CWE-22: パストラバーサル2868 CWE-787: 境界外書き込み2615 CWE-78: OSコマンドインジェクション2110 CWE-94: コードインジェクション2003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 このタグに関連する脆弱性 9,184

ID	タイトル	重要度	検知
CVE-2026-9608	QianFox FoxCMS にクロスサイトスクリプティング (CVE-2026-9608)	Low	4ヶ月前
CVE-2026-44644	liquidjs にクロスサイトスクリプティング (CVE-2026-44644)	Medium	4ヶ月前
CVE-2026-44587	carrierwave の脆弱性 (CVE-2026-44587)	Medium	4ヶ月前
CVE-2026-44175	getkirby/cms にクロスサイトスクリプティング (CVE-2026-44175)		4ヶ月前
CVE-2026-36239	クロスサイトスクリプティング (CVE-2026-36239)	Medium	4ヶ月前
CVE-2025-68709	SailingLab AppLock にクロスサイトスクリプティング (CVE-2025-68709)	Medium	4ヶ月前
CVE-2026-9566	teableio teable にクロスサイトスクリプティング (CVE-2026-9566)	Medium	4ヶ月前
CVE-2026-44667	FACTION にクロスサイトスクリプティング (CVE-2026-44667)	High	4ヶ月前
CVE-2026-44669	FACTION にクロスサイトスクリプティング (CVE-2026-44669)	High	4ヶ月前
CVE-2026-39964	@typebot.io/js にクロスサイトスクリプティング (CVE-2026-39964)	Medium	4ヶ月前
CVE-2026-28445	@typebot.io/js にクロスサイトスクリプティング (CVE-2026-28445)	High	4ヶ月前
CVE-2026-9564	クロスサイトスクリプティング (CVE-2026-9564)	Low	4ヶ月前
CVE-2026-48903	joomla にクロスサイトスクリプティング (CVE-2026-48903)	Medium	4ヶ月前
CVE-2026-48905	joomla にクロスサイトスクリプティング (CVE-2026-48905)	Medium	4ヶ月前
CVE-2026-44729	Twenty is an open source CRM. In にクロスサイトスクリプティング (CVE-2026-44729)	High	4ヶ月前
CVE-2026-30895	joomla にクロスサイトスクリプティング (CVE-2026-30895)	Medium	4ヶ月前
CVE-2026-25900	joomla にクロスサイトスクリプティング (CVE-2026-25900)	Medium	4ヶ月前
CVE-2026-25901	joomla にクロスサイトスクリプティング (CVE-2026-25901)	Medium	4ヶ月前
CVE-2026-30894	joomla にクロスサイトスクリプティング (CVE-2026-30894)	Medium	4ヶ月前
CVE-2025-36148	Ibm Financial Transaction Manager For Multiplatform にクロスサイトスクリプティング (CVE-2025-36148)	Medium	4ヶ月前
CVE-2025-36126	IBM Cognos Analytics にクロスサイトスクリプティング (CVE-2025-36126)	Medium	4ヶ月前
CVE-2026-27427	Geo Mashup にクロスサイトスクリプティング (CVE-2026-27427)	Medium	4ヶ月前
CVE-2026-9519	stonith404 pingvin-share にクロスサイトスクリプティング (CVE-2026-9519)	Medium	4ヶ月前
CVE-2026-9518	hemant6488 CodeIgniter-StudentManagementSystem にクロスサイトスクリプティング (CVE-2026-9518)	Medium	4ヶ月前
CVE-2026-9527	itsourcecode Electronic Judging System にクロスサイトスクリプティング (CVE-2026-9527)	Medium	4ヶ月前
CVE-2026-9520	blitz にクロスサイトスクリプティング (CVE-2026-9520)	Medium	4ヶ月前
CVE-2026-45435	WP Activity Log にクロスサイトスクリプティング (CVE-2026-45435)	Medium	4ヶ月前
CVE-2025-62745	Team Showcase にクロスサイトスクリプティング (CVE-2025-62745)	Medium	4ヶ月前
CVE-2026-9485	SourceCodester Student Grades Management System にクロスサイトスクリプティング (CVE-2026-9485)	Low	4ヶ月前
CVE-2026-48849	Roundcube Webmail にクロスサイトスクリプティング (CVE-2026-48849)	Medium	4ヶ月前