slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,207
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27232) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27232
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27231) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27231
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27230) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27230
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27226) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27226
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27225) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27225
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27224
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27223) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27223
- 中 5.4 Schneider Electric Modicon M258 Firmware に クロスサイトスクリプティング Schneider Electric Modicon M258 Firmware に XSS (クロスサイトスクリプティング) (CVE-2025-13902) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13902
- 中 5.4 Ymfe に クロスサイトスクリプティング Ymfe に XSS (クロスサイトスクリプティング) (CVE-2025-70060) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-70060
- 中 6.1 Sbitsoft に クロスサイトスクリプティング Sbitsoft に XSS (クロスサイトスクリプティング) (CVE-2025-40638) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-40638
- 中 6.1 Humhub に クロスサイトスクリプティング Humhub に XSS (クロスサイトスクリプティング) (CVE-2026-29052) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-29052
- 中 6.1 Cisco Secure Firewall ASA Software に クロスサイトスクリプティング Cisco Secure Firewall ASA Software に XSS (クロスサイトスクリプティング) (CVE-2026-20102) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-20102
- 重大 9.0 org.xwiki.contrib.blog:application-blog-ui の脆弱性 org.xwiki.contrib.blog:application-blog-ui に 脆弱性 (CVE-2025-66024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 9.15.7 以上に更新。 CVE-2025-66024
- 中 6.1 DOMPurify に クロスサイトスクリプティング DOMPurify に XSS (クロスサイトスクリプティング) (CVE-2025-15599) が存在。不正な操作・情報露出のリスクがあります。対策: 3.2.7 以上に更新。 CVE-2025-15599
- 中 6.1 Fireware OS Web UI enabled execution に クロスサイトスクリプティング Fireware OS Web UI enabled execution に XSS (クロスサイトスクリプティング) (CVE-2026-3343) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3343
- 中 6.3 EduAsist に クロスサイトスクリプティング EduAsist に XSS (クロスサイトスクリプティング) (CVE-2025-11950) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11950
- 中 5.4 PluXml CMS に クロスサイトスクリプティング PluXml CMS に XSS (クロスサイトスクリプティング) (CVE-2026-24351) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-24351
- 中 5.4 PluXml CMS に クロスサイトスクリプティング PluXml CMS に XSS (クロスサイトスクリプティング) (CVE-2026-24350) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-24350
- 高 7.6 E-Commerce Product に クロスサイトスクリプティング E-Commerce Product に XSS (クロスサイトスクリプティング) (CVE-2025-14343) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14343
- 中 6.1 Arcinfo に クロスサイトスクリプティング Arcinfo に XSS (クロスサイトスクリプティング) (CVE-2026-1695) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-1695
- 中 6.1 Arcinfo に クロスサイトスクリプティング Arcinfo に XSS (クロスサイトスクリプティング) (CVE-2026-1696) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-1696
- 中 6.1 Angular に クロスサイトスクリプティング Angular に XSS (クロスサイトスクリプティング) (CVE-2026-27970) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27970
- 重大 9.6 Storybook の脆弱性 Storybook に 脆弱性 (CVE-2026-27148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-27148
- 中 4.8 GetSimpleCMS Community Edition に クロスサイトスクリプティング GetSimpleCMS Community Edition に XSS (クロスサイトスクリプティング) (CVE-2026-26351) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-26351
- 中 5.4 Bludit に クロスサイトスクリプティング Bludit に XSS (クロスサイトスクリプティング) (CVE-2026-27742) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27742
- 重大 9.3 Naturalintelligence の脆弱性 Naturalintelligence に 脆弱性 (CVE-2026-25896) が存在。データの不正な改ざんを許す可能性があります。対策: 5.3.5 以上に更新。 CVE-2026-25896
- 高 8.1 google-cloud-aiplatform に クロスサイトスクリプティング google-cloud-aiplatform に XSS (クロスサイトスクリプティング) (CVE-2026-2472) が存在。機密情報が外部に流出する可能性があります。対策: 1.131.0 以上に更新。 CVE-2026-2472
- 中 6.1 SVXportal に クロスサイトスクリプティング SVXportal に XSS (クロスサイトスクリプティング) (CVE-2026-27504) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27504
- 中 6.1 SVXportal に クロスサイトスクリプティング SVXportal に XSS (クロスサイトスクリプティング) (CVE-2026-27505) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27505
- 中 6.1 SVXportal に クロスサイトスクリプティング SVXportal に XSS (クロスサイトスクリプティング) (CVE-2026-27506) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27506