ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 66
slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 5,210

ID タイトル
CVE-2026-17033 CVE-2026-17033 に クロスサイトスクリプティング (CVE-2026-17033)
CVE-2026-78290 Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions.
CVE-2026-66623 Unauthenticated Cross Site Scripting (XSS) in Social Media & Share Icons <= 2.9.9 versions.
CVE-2026-28166 Unauthenticated Cross Site Scripting (XSS) in Tourmaster <= 5.4.9 versions.
CVE-2026-66584 Unauthenticated Cross Site Scripting (XSS) in 12 Step Meeting List <= 3.19.16 versions.
CVE-2026-66610 Unauthenticated Cross Site Scripting (XSS) in Urna <= 2.6.2 versions.
CVE-2026-66599 Unauthenticated Cross Site Scripting (XSS) in WPComplete <= 2.9.5.6 versions.
CVE-2026-28162 Unauthenticated Cross Site Scripting (XSS) in Events Made Easy <= 3.2.5 versions.
CVE-2026-32476 Unauthenticated Cross Site Scripting (XSS) in Brave Conversion Engine (PRO) <= 0.8.6 versions.
CVE-2026-10618 CVE-2026-10618 に クロスサイトスクリプティング (CVE-2026-10618)
CVE-2026-77993 CVE-2026-77993 に クロスサイトスクリプティング (CVE-2026-77993)
CVE-2026-78187 CVE-2026-78187 に クロスサイトスクリプティング (CVE-2026-78187)
CVE-2026-78213 CVE-2026-78213 に クロスサイトスクリプティング (CVE-2026-78213)
CVE-2026-8630 CVE-2026-8630 に クロスサイトスクリプティング (CVE-2026-8630)
CVE-2026-74793 CVE-2026-74793 に クロスサイトスクリプティング (CVE-2026-74793)
CVE-2026-8445 CVE-2026-8445 に クロスサイトスクリプティング (CVE-2026-8445)
CVE-2026-77088 CVE-2026-77088 に クロスサイトスクリプティング (CVE-2026-77088)
CVE-2026-5751 CVE-2026-5751 に クロスサイトスクリプティング (CVE-2026-5751)
CVE-2026-6827 CVE-2026-6827 に クロスサイトスクリプティング (CVE-2026-6827)
CVE-2026-77115 CVE-2026-77115 に クロスサイトスクリプティング (CVE-2026-77115)
CVE-2026-78060 CVE-2026-78060 に クロスサイトスクリプティング (CVE-2026-78060)
CVE-2026-78059 CVE-2026-78059 に クロスサイトスクリプティング (CVE-2026-78059)
CVE-2026-78055 CVE-2026-78055 に クロスサイトスクリプティング (CVE-2026-78055)
CVE-2026-78054 CVE-2026-78054 に クロスサイトスクリプティング (CVE-2026-78054)
CVE-2026-77027 CVE-2026-77027 に クロスサイトスクリプティング (CVE-2026-77027)
CVE-2026-4561 wordpress に クロスサイトスクリプティング (CVE-2026-4561)
CVE-2026-4559 wordpress に クロスサイトスクリプティング (CVE-2026-4559)
CVE-2026-66917 csharp に クロスサイトスクリプティング (CVE-2026-66917)
CVE-2026-76789 wordpress に クロスサイトスクリプティング (CVE-2026-76789)
CVE-2026-16260 wordpress に クロスサイトスクリプティング (CVE-2026-16260)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →