Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 9,173

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4379 Cwe 8624272 Cwe 2844116 CWE-416: 解放後使用 (Use-After-Free)3958 CWE-119: メモリの境界外操作3244 Cwe 2003244 Cwe 1253187 CWE-20: 入力検証の不備2918 CWE-22: パストラバーサル2868 CWE-787: 境界外書き込み2615 CWE-78: OSコマンドインジェクション2110 CWE-94: コードインジェクション2003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 このタグに関連する脆弱性 9,184

ID	タイトル	重要度	検知
CVE-2026-48848	Roundcube Webmail にクロスサイトスクリプティング (CVE-2026-48848)	High	4ヶ月前
CVE-2026-9471	yashpokharna2555 StudentManagementSystem にクロスサイトスクリプティング (CVE-2026-9471)	Low	4ヶ月前
CVE-2026-9448	code-projects Employee Management System にクロスサイトスクリプティング (CVE-2026-9448)	Medium	4ヶ月前
CVE-2026-45249	echarts にクロスサイトスクリプティング (CVE-2026-45249)	Medium	4ヶ月前
CVE-2026-9418	code-projects Employee Management System にクロスサイトスクリプティング (CVE-2026-9418)	Medium	4ヶ月前
CVE-2026-9419	code-projects Employee Management System にクロスサイトスクリプティング (CVE-2026-9419)	Medium	4ヶ月前
CVE-2026-9417	code-projects Employee Management System にクロスサイトスクリプティング (CVE-2026-9417)	Medium	4ヶ月前
CVE-2026-9416	code-projects Employee Management System にクロスサイトスクリプティング (CVE-2026-9416)	Medium	4ヶ月前
CVE-2026-9413	SourceCodester Indian Invoicing System にクロスサイトスクリプティング (CVE-2026-9413)	Medium	4ヶ月前
CVE-2026-9415	code-projects Employee Management System にクロスサイトスクリプティング (CVE-2026-9415)	Medium	4ヶ月前
CVE-2026-9414	SourceCodester Indian Invoicing System にクロスサイトスクリプティング (CVE-2026-9414)	Low	4ヶ月前
CVE-2026-9377	SourceCodester SUP Online Shopping にクロスサイトスクリプティング (CVE-2026-9377)	Low	4ヶ月前
CVE-2026-9357	vBulletin にクロスサイトスクリプティング (CVE-2026-9357)	Low	4ヶ月前
CVE-2018-25349	userSpice にクロスサイトスクリプティング (CVE-2018-25349)	Medium	4ヶ月前
CVE-2026-36226	Advantech WebAccess/SCADA にクロスサイトスクリプティング (CVE-2026-36226)	Medium	4ヶ月前
CVE-2026-8353	concrete5/concrete5 にクロスサイトスクリプティング (CVE-2026-8353)	Medium	4ヶ月前
CVE-2026-6059	Aterm にクロスサイトスクリプティング (CVE-2026-6059)		4ヶ月前
CVE-2026-39970	TypeBot にクロスサイトスクリプティング (CVE-2026-39970)		4ヶ月前
CVE-2026-9104	Draft List (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9104)	Medium	4ヶ月前
CVE-2026-6864	CBX 5 Star Rating & Review (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6864)	Medium	4ヶ月前
CVE-2026-7509	KIA Subtitle (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-7509)	Medium	4ヶ月前
CVE-2026-3481	WP Blockade (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-3481)	Medium	4ヶ月前
CVE-2026-42506	golang.org/x/net にクロスサイトスクリプティング (CVE-2026-42506)	Medium	4ヶ月前
CVE-2026-8139	concrete5/concrete5 にクロスサイトスクリプティング (CVE-2026-8139)	Medium	4ヶ月前
CVE-2026-4093	Drupal Taxonomy Term Reference Tree Widget Project にクロスサイトスクリプティング (CVE-2026-4093)	Medium	4ヶ月前
CVE-2026-4929	Drupal Simple Hierarchical Select Project にクロスサイトスクリプティング (CVE-2026-4929)	Medium	4ヶ月前
CVE-2026-22678	Webmin にクロスサイトスクリプティング (CVE-2026-22678)	Medium	4ヶ月前
CVE-2026-8203	concrete5/concrete5 にクロスサイトスクリプティング (CVE-2026-8203)	Medium	4ヶ月前
CVE-2026-8197	concrete5/concrete5 にクロスサイトスクリプティング (CVE-2026-8197)	Medium	4ヶ月前
CVE-2026-46637	twig/markdown-extra の脆弱性 (CVE-2026-46637)	Medium	4ヶ月前