Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 9,173

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4379 Cwe 8624272 Cwe 2844116 CWE-416: 解放後使用 (Use-After-Free)3958 CWE-119: メモリの境界外操作3244 Cwe 2003244 Cwe 1253187 CWE-20: 入力検証の不備2918 CWE-22: パストラバーサル2868 CWE-787: 境界外書き込み2615 CWE-78: OSコマンドインジェクション2110 CWE-94: コードインジェクション2003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 このタグに関連する脆弱性 9,184

ID	タイトル	重要度	検知
CVE-2026-46342	nuxt の脆弱性 (CVE-2026-46342)	Medium	5ヶ月前
CVE-2026-33741	EspoCRM にクロスサイトスクリプティング (CVE-2026-33741)	Medium	5ヶ月前
CVE-2026-46426	budibase に危険なファイルアップロード (CVE-2026-46426)	High	5ヶ月前
CVE-2026-45738	github.com/argoproj/argo-cd/v3 にクロスサイトスクリプティング (CVE-2026-45738)	High	5ヶ月前
CVE-2026-46511	@haxtheweb/haxcms-nodejs の脆弱性 (CVE-2026-46511)		5ヶ月前
CVE-2026-46396	@haxtheweb/haxcms-nodejs にクロスサイトスクリプティング (CVE-2026-46396)		5ヶ月前
CVE-2026-46496	@haxtheweb/haxcms-nodejs の脆弱性 (CVE-2026-46496)		5ヶ月前
CVE-2026-8948	Mozilla Firefox の脆弱性 (CVE-2026-8948)	Critical	5ヶ月前
CVE-2025-40903	Nozominetworks にクロスサイトスクリプティング (CVE-2025-40903)	Medium	5ヶ月前
CVE-2025-40904	Nozominetworks にクロスサイトスクリプティング (CVE-2025-40904)	Medium	5ヶ月前
CVE-2025-40901	Nozominetworks にクロスサイトスクリプティング (CVE-2025-40901)	Medium	5ヶ月前
CVE-2025-40902	Nozominetworks にクロスサイトスクリプティング (CVE-2025-40902)	Medium	5ヶ月前
CVE-2026-31379	Apache Ofbiz にパストラバーサル (CVE-2026-31379)	Medium	5ヶ月前
CVE-2026-31906	Apache Ofbiz にクロスサイトスクリプティング (CVE-2026-31906)	Medium	5ヶ月前
CVE-2026-27964	facturascripts/facturascripts にクロスサイトスクリプティング (CVE-2026-27964)	Low	5ヶ月前
CVE-2026-27737	BigBlueButton にクロスサイトスクリプティング (CVE-2026-27737)	Medium	5ヶ月前
CVE-2026-45231	DumbAssets にクロスサイトスクリプティング (CVE-2026-45231)	Medium	5ヶ月前
CVE-2026-45494	Microsoft Edge にクロスサイトスクリプティング (CVE-2026-45494)	Medium	5ヶ月前
CVE-2026-29964	HSC MailInspector にクロスサイトスクリプティング (CVE-2026-29964)	Medium	5ヶ月前
CVE-2026-29965	HSC MailInspector にクロスサイトスクリプティング (CVE-2026-29965)	Medium	5ヶ月前
CVE-2026-45270	ci4-cms-erp/ci4ms にクロスサイトスクリプティング (CVE-2026-45270)	High	5ヶ月前
CVE-2026-45138	ci4-cms-erp/ci4ms にクロスサイトスクリプティング (CVE-2026-45138)	Medium	5ヶ月前
CVE-2026-45627	github.com/getarcaneapp/arcane/backend にクロスサイトスクリプティング (CVE-2026-45627)	High	5ヶ月前
CVE-2026-7498	DernekWeb にクロスサイトスクリプティング (CVE-2026-7498)	High	5ヶ月前
CVE-2026-3495	github.com/mattermost/mattermost/server/v8 にクロスサイトスクリプティング (CVE-2026-3495)	Low	5ヶ月前
CVE-2026-3220	Autoptimize (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-3220)	High	5ヶ月前
CVE-2026-6495	Ajax Load More (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6495)	High	5ヶ月前
CVE-2018-25331	Zenar Content Management System にクロスサイトスクリプティング (CVE-2018-25331)	Medium	5ヶ月前
CVE-2021-47981	Quick.CMS にクロスサイトスクリプティング (CVE-2021-47981)	Medium	5ヶ月前
CVE-2021-47957	WordPress Cookie Law Bar にクロスサイトスクリプティング (CVE-2021-47957)	Medium	5ヶ月前