English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,164
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8729 SQLインジェクション3912 リモートコード実行 (RCE)2922 パストラバーサル2060 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,514

画像 ID タイトル
CVE-2026-11994 Akaunting に クロスサイトスクリプティング (CVE-2026-11994)
CVE-2026-8059 IBM Datacap に クロスサイトスクリプティング (CVE-2026-8059)
CVE-2026-11942 Akaunting に クロスサイトスクリプティング (CVE-2026-11942)
CVE-2026-11943 Akaunting に クロスサイトスクリプティング (CVE-2026-11943)
CVE-2026-11372 IBM TRIRIGA Application Platform に クロスサイトスクリプティング (CVE-2026-11372)
CVE-2024-51454 IBM Engineering Workflow Management の脆弱性 (CVE-2024-51454)
CVE-2026-9029 github.com/grafana/grafana に クロスサイトスクリプティング (CVE-2026-9029)
CVE-2025-33128 IBM Engineering Workflow Management に クロスサイトスクリプティング (CVE-2025-33128)
CVE-2026-12580 クロスサイトスクリプティング (CVE-2026-12580)
CVE-2023-45796 Pilz PASvisu に クロスサイトスクリプティング (CVE-2023-45796)
CVE-2023-45795 Pilz PASvisu に クロスサイトスクリプティング (CVE-2023-45795)
CVE-2026-4110 ultimate-woocommerce-auction-pro (WordPress plugin) の脆弱性 (CVE-2026-4110)
CVE-2026-6858 Transbank Webpay (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6858)
CVE-2026-4259 ultimate-woocommerce-auction-pro (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-4259)
CVE-2025-62198 org.apache.atlas:atlas-dashboardv2 の脆弱性 (CVE-2025-62198)
CVE-2026-12811 kortix-ai suna に クロスサイトスクリプティング (CVE-2026-12811)
CVE-2026-56393 craftcms/cms に クロスサイトスクリプティング (CVE-2026-56393)
CVE-2026-56395 SiYuan に クロスサイトスクリプティング (CVE-2026-56395)
CVE-2026-56397 github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング (CVE-2026-56397)
CVE-2026-56381 craftcms/cms に クロスサイトスクリプティング (CVE-2026-56381)
CVE-2026-56383 craftcms/cms に クロスサイトスクリプティング (CVE-2026-56383)
CVE-2026-56347 wwbn/avideo に クロスサイトスクリプティング (CVE-2026-56347)
CVE-2026-56317 nuxt に クロスサイトスクリプティング (CVE-2026-56317)
CVE-2025-71331 flowise に クロスサイトスクリプティング (CVE-2025-71331)
CVE-2026-55877 symfony/ux-icons に クロスサイトスクリプティング (CVE-2026-55877)
CVE-2026-32208 Microsoft Edge に クロスサイトスクリプティング (CVE-2026-32208)
CVE-2026-55650 @outerbase/studio に クロスサイトスクリプティング (CVE-2026-55650)
CVE-2026-55660 tinacms の脆弱性 (CVE-2026-55660)
CVE-2026-55778 parse-server に 危険なファイルアップロード (CVE-2026-55778)
CVE-2026-12619 GridTime に クロスサイトスクリプティング (CVE-2026-12619)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく