Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,692

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 8,737

ID	タイトル	重要度	検知
CVE-2026-5924	Getwid – Gutenberg Blocks (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-5924)	Medium	3週間前
CVE-2026-91073	Subscribe Forms (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-91073)	Medium	3週間前
CVE-2026-88997	JSM Show Post Metadata (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-88997)	Medium	3週間前
CVE-2026-85006	HappyAddons for Elementor (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-85006)	Medium	3週間前
CVE-2025-15696	Real3D Flipbook (WordPress plugin) にクロスサイトスクリプティング (CVE-2025-15696)	Medium	3週間前
CVE-2026-96258	onSite internet GmbH Auktion NG Auktionssoftware にクロスサイトスクリプティング (CVE-2026-96258)	Medium	3週間前
CVE-2026-95957	クロスサイトスクリプティング (CVE-2026-95957)	Medium	3週間前
CVE-2026-18131	Ibm Financial Transaction Manager にクロスサイトスクリプティング (CVE-2026-18131)	High	3週間前
CVE-2026-95812	ClipBucket にクロスサイトスクリプティング (CVE-2026-95812)	Medium	3週間前
CVE-2026-77912	Github にクロスサイトスクリプティング (CVE-2026-77912)	Medium	3週間前
CVE-2026-76909	unleash-server にクロスサイトスクリプティング (CVE-2026-76909)		3週間前
CVE-2026-83801	nautobot にクロスサイトスクリプティング (CVE-2026-83801)	Medium	3週間前
CVE-2026-88415	MCMS にクロスサイトスクリプティング (CVE-2026-88415)	High	3週間前
CVE-2026-77272	mcp-atlassian にクロスサイトスクリプティング (CVE-2026-77272)	Medium	3週間前
CVE-2026-75744	Adobe Experience Manager Forms JEE にクロスサイトスクリプティング (CVE-2026-75744)	High	3週間前
CVE-2026-75697	Adobe macOS にクロスサイトスクリプティング (CVE-2026-75697)	Critical	3週間前
CVE-2026-75689	Adobe macOS にクロスサイトスクリプティング (CVE-2026-75689)	Critical	3週間前
CVE-2026-75698	Adobe macOS にクロスサイトスクリプティング (CVE-2026-75698)	Critical	3週間前
CVE-2026-75684	Adobe macOS にクロスサイトスクリプティング (CVE-2026-75684)	Critical	3週間前
CVE-2026-48361	Adobe macOS にクロスサイトスクリプティング (CVE-2026-48361)	Medium	3週間前
CVE-2026-95657	dgtlmoon Changedetection.io にクロスサイトスクリプティング (CVE-2026-95657)	Low	3週間前
CVE-2026-86062	lightrag-hku にクロスサイトスクリプティング (CVE-2026-86062)	Medium	3週間前
CVE-2026-79311	クロスサイトスクリプティング (CVE-2026-79311)	Medium	3週間前
CVE-2026-75510	@novu/js にクロスサイトスクリプティング (CVE-2026-75510)		3週間前
CVE-2026-79315	クロスサイトスクリプティング (CVE-2026-79315)	Medium	3週間前
CVE-2026-95682	MISP にクロスサイトスクリプティング (CVE-2026-95682)		3週間前
CVE-2026-95665	MISP にクロスサイトスクリプティング (CVE-2026-95665)		3週間前
CVE-2026-95396	sfturing hosp_order にクロスサイトスクリプティング (CVE-2026-95396)	Medium	3週間前
CVE-2026-95661	MISP にクロスサイトスクリプティング (CVE-2026-95661)		3週間前
CVE-2026-95659	MISP の脆弱性 (CVE-2026-95659)		3週間前