ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 66
slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 3,521

ID タイトル
CVE-2016-4897 webmin に クロスサイトスクリプティング (CVE-2016-4897)
CVE-2016-6348 redhat に クロスサイトスクリプティング (CVE-2016-6348)
CVE-2016-8719 moxa に クロスサイトスクリプティング (CVE-2016-8719)
CVE-2017-3125 fortinet に クロスサイトスクリプティング (CVE-2017-3125)
CVE-2017-0195 microsoft に クロスサイトスクリプティング (CVE-2017-0195)
CVE-2017-7621 auromeera に クロスサイトスクリプティング (CVE-2017-7621)
CVE-2016-5642 Opmantek NMIS before 8.5.12G has XSS via SNMP.
CVE-2016-5682 Swagger-UI before 2.2.1 has XSS via the Default field in the Definitions section.
CVE-2016-4317 Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page.
CVE-2016-4318 atlassian に クロスサイトスクリプティング (CVE-2016-4318)
CVE-2016-5055 osram に クロスサイトスクリプティング (CVE-2016-5055)
CVE-2016-5073 CloudView NMS before 2.10a has XSS via SNMP.
CVE-2016-5075 CloudView NMS before 2.10a has XSS via a TELNET login.
CVE-2016-5077 Netikus EventSentry before 3.2.1.44 has XSS via SNMP.
CVE-2016-5078 Paessler PRTG before 16.2.24.4045 has XSS via SNMP.
CVE-2015-2883 philips に クロスサイトスクリプティング (CVE-2015-2883)
CVE-2015-6021 Spiceworks Desktop before 2015-12-01 has XSS via an SNMP response.
CVE-2015-6027 Castle Rock Computing SNMPc before 2015-12-17 has XSS via SNMP.
CVE-2015-6035 Opsview before 2015-11-06 has XSS via SNMP.
CVE-2015-7275 Dell Integrated Remote Access Controller (iDRAC) 6 before 2.85 and 7/8 before 2.30.30.30 has XSS.
CVE-2017-7590 openidm-project に クロスサイトスクリプティング (CVE-2017-7590)
CVE-2017-7591 openidm-project に クロスサイトスクリプティング (CVE-2017-7591)
CVE-2017-7583 ILIAS before 5.2.3 has XSS via SVG documents.
CVE-2017-3848 cisco に クロスサイトスクリプティング (CVE-2017-3848)
CVE-2017-3888 cisco に クロスサイトスクリプティング (CVE-2017-3888)
CVE-2017-7579 inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.
CVE-2015-4673 clip-bucket に クロスサイトスクリプティング (CVE-2015-4673)
CVE-2016-1000307 clip-bucket に クロスサイトスクリプティング (CVE-2016-1000307)
CVE-2016-3015 ibm に クロスサイトスクリプティング (CVE-2016-3015)
CVE-2016-3031 ibm に クロスサイトスクリプティング (CVE-2016-3031)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →