slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,207
- 中 6.1 Lightcms に クロスサイトスクリプティング Lightcms に XSS (クロスサイトスクリプティング) (CVE-2026-29934) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-29934
- 中 4.8 Domoticz に クロスサイトスクリプティング Domoticz に XSS (クロスサイトスクリプティング) (CVE-2026-1001) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-1001
- 高 8.7 Seafile に クロスサイトスクリプティング Seafile に XSS (クロスサイトスクリプティング) (CVE-2026-30587) が存在。機密情報が外部に流出する可能性があります。対策: 13.0.17 以上に更新。 CVE-2026-30587
- 中 6.5 Grid に クロスサイトスクリプティング Grid に XSS (クロスサイトスクリプティング) (CVE-2026-24370) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-24370
- 高 8.2 Hitachi Infrastructure Analytics Advisor に クロスサイトスクリプティング Hitachi Infrastructure Analytics Advisor に XSS (クロスサイトスクリプティング) (CVE-2026-2072) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-2072
- 中 4.3 Apple Ipados に クロスサイトスクリプティング Apple Ipados に XSS (クロスサイトスクリプティング) (CVE-2026-28861) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-28861
- 高 8.2 oRPC に クロスサイトスクリプティング oRPC に XSS (クロスサイトスクリプティング) (CVE-2026-33331) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-33331
- 中 6.1 actionpack に クロスサイトスクリプティング actionpack に XSS (クロスサイトスクリプティング) (CVE-2026-33167) が存在。不正な操作・情報露出のリスクがあります。対策: 8.1.2.1 以上に更新。 CVE-2026-33167
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2026-32851) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32851
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-52204) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-52204
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-0609) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-0609
- 中 5.4 SyncFusion に クロスサイトスクリプティング SyncFusion に XSS (クロスサイトスクリプティング) (CVE-2025-63260) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63260
- 中 4.8 QuFTP Service に クロスサイトスクリプティング QuFTP Service に XSS (クロスサイトスクリプティング) (CVE-2026-22895) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-22895
- 未評価 Location Aware Sensor System by Linkit ONE に クロスサイトスクリプティング Location Aware Sensor System by Linkit ONE に XSS (クロスサイトスクリプティング) (CVE-2026-32843) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32843
- 中 6.1 Zucchetti Axess access control devices に クロスサイトスクリプティング Zucchetti Axess access control devices に XSS (クロスサイトスクリプティング) (CVE-2026-30695) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-30695
- 重大 9.6 jsPDF に クロスサイトスクリプティング jsPDF に XSS (クロスサイトスクリプティング) (CVE-2026-31938) が存在。機密情報が外部に流出する可能性があります。options 経由で攻撃可能。 CVE-2026-31938
- 悪用あり 高 7.2 Synacor Zimbra Collaboration Suite (ZCS) に クロスサイトスクリプティング Synacor Zimbra Collaboration Suite (ZCS) に XSS (クロスサイトスクリプティング) (CVE-2025-66376) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-66376
- 中 4.7 Hcltech に クロスサイトスクリプティング Hcltech に XSS (クロスサイトスクリプティング) (CVE-2025-62320) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62320
- 中 6.1 Forcepoint に クロスサイトスクリプティング Forcepoint に XSS (クロスサイトスクリプティング) (CVE-2025-2274) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2274
- 高 7.2 ZKTeco ZKAccess Security System に クロスサイトスクリプティング ZKTeco ZKAccess Security System に XSS (クロスサイトスクリプティング) (CVE-2016-20032) が存在。不正な操作・情報露出のリスクがあります。 CVE-2016-20032
- 中 6.1 ZKTeco ZKBioSecurity に クロスサイトスクリプティング ZKTeco ZKBioSecurity に XSS (クロスサイトスクリプティング) (CVE-2016-20027) が存在。不正な操作・情報露出のリスクがあります。 CVE-2016-20027
- 中 6.4 Vulnogram に クロスサイトスクリプティング Vulnogram に XSS (クロスサイトスクリプティング) (CVE-2026-32774) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32774
- 高 7.6 OneUptime に クロスサイトスクリプティング OneUptime に XSS (クロスサイトスクリプティング) (CVE-2026-32308) が存在。機密情報が外部に流出する可能性があります。対策: 10.0.23 以上に更新。 CVE-2026-32308
- 中 6.1 IBM Sterling Partner Engagement Manager に クロスサイトスクリプティング IBM Sterling Partner Engagement Manager に XSS (クロスサイトスクリプティング) (CVE-2025-13702) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13702
- 中 4.6 action_text-trix に クロスサイトスクリプティング action_text-trix に XSS (クロスサイトスクリプティング) (CVE-2026-73426) が存在。不正な操作・情報露出のリスクがあります。対策: 2.1.17 以上に更新。 CVE-2026-73426
- 中 6.1 Progress Flowmon ADS に クロスサイトスクリプティング Progress Flowmon ADS に XSS (クロスサイトスクリプティング) (CVE-2026-2513) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2513
- 中 6.1 Progress Flowmon ADS に クロスサイトスクリプティング Progress Flowmon ADS に XSS (クロスサイトスクリプティング) (CVE-2026-2514) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2514
- 中 6.1 Cisco Unified Contact Center Express に クロスサイトスクリプティング Cisco Unified Contact Center Express に XSS (クロスサイトスクリプティング) (CVE-2026-20117) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-20117
- 高 8.1 Adobe Commerce に クロスサイトスクリプティング Adobe Commerce に XSS (クロスサイトスクリプティング) (CVE-2026-21361) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-21361
- 高 8.0 Adobe Commerce に クロスサイトスクリプティング Adobe Commerce に XSS (クロスサイトスクリプティング) (CVE-2026-21311) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-21311