English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,164
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8729 SQLインジェクション3912 リモートコード実行 (RCE)2922 パストラバーサル2060 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,516

画像 ID タイトル
CVE-2026-11443 クロスサイトスクリプティング (CVE-2026-11443)
CVE-2026-53608 @apostrophecms/seo に クロスサイトスクリプティング (CVE-2026-53608)
CVE-2026-54395 MISP に クロスサイトスクリプティング (CVE-2026-54395)
CVE-2026-54393 MISP に クロスサイトスクリプティング (CVE-2026-54393)
CVE-2026-12130 CodeAstro Human Resource Management System に クロスサイトスクリプティング (CVE-2026-12130)
CVE-2026-12129 CodeAstro Human Resource Management System に クロスサイトスクリプティング (CVE-2026-12129)
CVE-2026-53606 sanitize-html に クロスサイトスクリプティング (CVE-2026-53606)
CVE-2026-45014 クロスサイトスクリプティング (CVE-2026-45014)
CVE-2026-44311 fabric の脆弱性 (CVE-2026-44311)
CVE-2026-53724 parse-server に 危険なファイルアップロード (CVE-2026-53724)
CVE-2026-53568 Frappe に クロスサイトスクリプティング (CVE-2026-53568)
CVE-2026-53787 Amasty Order Attributes for Magento に 危険なファイルアップロード (CVE-2026-53787)
CVE-2026-53722 nuxt に クロスサイトスクリプティング (CVE-2026-53722)
CVE-2026-47739 Frappe に クロスサイトスクリプティング (CVE-2026-47739)
CVE-2026-44205 Frappe に クロスサイトスクリプティング (CVE-2026-44205)
CVE-2026-9269 Secure Copy Content Protection and Content Locking (WordPress plugin) の脆弱性 (CVE-2026-9269)
CVE-2026-9125 Presto Player (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9125)
CVE-2026-42653 SliceWP に クロスサイトスクリプティング (CVE-2026-42653)
CVE-2026-46489 SolidInvoice に クロスサイトスクリプティング (CVE-2026-46489)
CVE-2026-4096 IBM DevOps Plan の脆弱性 (CVE-2026-4096)
CVE-2023-33999 WP Mail Log に クロスサイトスクリプティング (CVE-2023-33999)
CVE-2026-2827 Open User Map PRO (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2827)
CVE-2026-42558 Xibo に クロスサイトスクリプティング (CVE-2026-42558)
CVE-2026-0266 Pan Os に クロスサイトスクリプティング (CVE-2026-0266)
CVE-2026-48060 litestar に クロスサイトスクリプティング (CVE-2026-48060)
CVE-2026-11908 drupal/tagify に クロスサイトスクリプティング (CVE-2026-11908)
CVE-2026-53693 クロスサイトスクリプティング (CVE-2026-53693)
CVE-2026-53473 migration-planner-ui-app に クロスサイトスクリプティング (CVE-2026-53473)
CVE-2026-53441 org.jenkins-ci.main:jenkins-core に クロスサイトスクリプティング (CVE-2026-53441)
CVE-2026-49069 WPZOOM Portfolio に クロスサイトスクリプティング (CVE-2026-49069)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく