Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,678

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-416: 解放後使用 (Use-After-Free)3896 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 8,691

ID	タイトル	重要度	検知
CVE-2026-63148	Omnispace Agora Project にクロスサイトスクリプティング (CVE-2026-63148)	Medium	3日前
CVE-2026-48398	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48398)	Medium	3日前
CVE-2026-110074	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110074)	Medium	3日前
CVE-2026-110078	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110078)	Medium	3日前
CVE-2026-110081	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110081)	Medium	3日前
CVE-2026-110076	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110076)	Medium	3日前
CVE-2026-110079	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110079)	Medium	3日前
CVE-2026-110075	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110075)	Medium	3日前
CVE-2026-110077	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110077)	Medium	3日前
CVE-2026-110082	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110082)	Medium	3日前
CVE-2026-110080	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110080)	Medium	3日前
CVE-2026-110037	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110037)	Medium	3日前
CVE-2026-109415	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-109415)	Medium	3日前
CVE-2026-110073	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-110073)	Medium	3日前
CVE-2026-107305	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-107305)	Medium	3日前
CVE-2026-107682	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-107682)	Medium	3日前
CVE-2026-106631	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-106631)	Medium	3日前
CVE-2026-106630	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-106630)	Critical	3日前
CVE-2026-106632	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-106632)	Medium	3日前
CVE-2026-106629	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-106629)	Critical	3日前
CVE-2026-106633	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-106633)	Medium	3日前
CVE-2026-106628	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-106628)	Medium	3日前
CVE-2026-104252	vitess.io/vitess にクロスサイトスクリプティング (CVE-2026-104252)	Critical	3日前
CVE-2026-103846	Dimension にクロスサイトスクリプティング (CVE-2026-103846)	High	3日前
CVE-2026-97783	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-97783)	High	3日前
CVE-2026-92922	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-92922)	High	3日前
CVE-2026-91013	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-91013)	Critical	3日前
CVE-2026-92911	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-92911)	High	3日前
CVE-2026-88204	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-88204)	High	3日前
CVE-2026-88208	Microsoft Sharepoint Server にクロスサイトスクリプティング (CVE-2026-88208)	Medium	3日前