Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 9,173

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4379 Cwe 8624272 Cwe 2844116 CWE-416: 解放後使用 (Use-After-Free)3958 CWE-119: メモリの境界外操作3244 Cwe 2003244 Cwe 1253187 CWE-20: 入力検証の不備2918 CWE-22: パストラバーサル2868 CWE-787: 境界外書き込み2615 CWE-78: OSコマンドインジェクション2110 CWE-94: コードインジェクション2003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 このタグに関連する脆弱性 9,206

ID	タイトル	重要度	検知
CVE-2026-7377	gitlab にクロスサイトスクリプティング (CVE-2026-7377)	High	5ヶ月前
CVE-2026-6335	gitlab にクロスサイトスクリプティング (CVE-2026-6335)	Medium	5ヶ月前
CVE-2026-6417	GLS Shipping for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6417)	Medium	5ヶ月前
CVE-2026-5243	WordPress にクロスサイトスクリプティング (CVE-2026-5243)	Medium	5ヶ月前
CVE-2026-6073	gitlab にクロスサイトスクリプティング (CVE-2026-6073)	High	5ヶ月前
CVE-2026-5361	Envira Gallery Lite (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-5361)	Medium	5ヶ月前
CVE-2026-45228	Quark Drive にクロスサイトスクリプティング (CVE-2026-45228)	Medium	5ヶ月前
CVE-2025-27852	Garmin にクロスサイトスクリプティング (CVE-2025-27852)	Medium	5ヶ月前
CVE-2026-44376	CubeCart にクロスサイトスクリプティング (CVE-2026-44376)	Medium	5ヶ月前
CVE-2026-39428	CubeCart にクロスサイトスクリプティング (CVE-2026-39428)	Medium	5ヶ月前
CVE-2026-42548	flightphp/core にクロスサイトスクリプティング (CVE-2026-42548)		5ヶ月前
CVE-2026-0256	Siemens Pan Os にクロスサイトスクリプティング (CVE-2026-0256)	Medium	5ヶ月前
CVE-2026-8493	drupal/colorbox_inline にクロスサイトスクリプティング (CVE-2026-8493)	Medium	5ヶ月前
CVE-2026-42557	jupyterlab にクロスサイトスクリプティング (CVE-2026-42557)	Critical	5ヶ月前
CVE-2020-37225	Powie にクロスサイトスクリプティング (CVE-2020-37225)	Medium	5ヶ月前
CVE-2020-37222	Kuicms Php EE にクロスサイトスクリプティング (CVE-2020-37222)	High	5ヶ月前
CVE-2020-37174	WOOF Products Filter for WooCommerce にクロスサイトスクリプティング (CVE-2020-37174)	Medium	5ヶ月前
CVE-2026-45375	github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-45375)	Critical	5ヶ月前
CVE-2026-42948	ELECOM wireless LAN access point devices にクロスサイトスクリプティング (CVE-2026-42948)	Medium	5ヶ月前
CVE-2026-6177	Custom Twitter Feeds (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6177)	High	5ヶ月前
CVE-2026-3004	Snow Monkey Blocks (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-3004)	Medium	5ヶ月前
CVE-2025-14767	WPC Badge Management for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2025-14767)	Medium	5ヶ月前
CVE-2026-6828	WordPress にクロスサイトスクリプティング (CVE-2026-6828)	Medium	5ヶ月前
CVE-2026-6962	WordPress にクロスサイトスクリプティング (CVE-2026-6962)	Medium	5ヶ月前
CVE-2025-9989	Broadstreet (WordPress plugin) にクロスサイトスクリプティング (CVE-2025-9989)	Medium	5ヶ月前
CVE-2026-45028	astro の脆弱性 (CVE-2026-45028)	Medium	5ヶ月前
CVE-2026-44245	github.com/kyverno/policy-reporter-ui にクロスサイトスクリプティング (CVE-2026-44245)	Medium	5ヶ月前
CVE-2026-42157	Flowsint にクロスサイトスクリプティング (CVE-2026-42157)		5ヶ月前
CVE-2026-44651	sillytavern にクロスサイトスクリプティング (CVE-2026-44651)		5ヶ月前
CVE-2026-42338	ip-address にクロスサイトスクリプティング (CVE-2026-42338)	Medium	5ヶ月前