ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 66
slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 5,210

ID タイトル
CVE-2026-40508 CVE-2026-40508 に クロスサイトスクリプティング (CVE-2026-40508)
CVE-2026-40507 CVE-2026-40507 に クロスサイトスクリプティング (CVE-2026-40507)
CVE-2026-18526 CVE-2026-18526 に クロスサイトスクリプティング (CVE-2026-18526)
CVE-2026-18756 CVE-2026-18756 に クロスサイトスクリプティング (CVE-2026-18756)
CVE-2026-75917 CVE-2026-75917 に クロスサイトスクリプティング (CVE-2026-75917)
CVE-2026-75916 CVE-2026-75916 に クロスサイトスクリプティング (CVE-2026-75916)
CVE-2026-73354 Unauthenticated Cross Site Scripting (XSS) in SimplyRETS Real Estate IDX <= 3.2.8 versions.
CVE-2026-73184 Unauthenticated Cross Site Scripting (XSS) in Global Gallery <= 11.1.2 versions.
CVE-2026-73182 Unauthenticated Cross Site Scripting (XSS) in BBQ Pro <= 3.9 versions.
CVE-2026-66596 Unauthenticated Cross Site Scripting (XSS) in Newsletter <= 9.3.3 versions.
CVE-2026-61986 Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.5 versions.
CVE-2026-18371 CVE-2026-18371 に クロスサイトスクリプティング (CVE-2026-18371)
CVE-2026-18372 CVE-2026-18372 に クロスサイトスクリプティング (CVE-2026-18372)
CVE-2026-75981 wordpress に クロスサイトスクリプティング (CVE-2026-75981)
CVE-2026-15780 wordpress に クロスサイトスクリプティング (CVE-2026-15780)
CVE-2026-15446 wordpress に クロスサイトスクリプティング (CVE-2026-15446)
CVE-2026-19055 wordpress に クロスサイトスクリプティング (CVE-2026-19055)
CVE-2026-19056 c に クロスサイトスクリプティング (CVE-2026-19056)
CVE-2026-15253 wordpress に クロスサイトスクリプティング (CVE-2026-15253)
CVE-2026-18202 wordpress に クロスサイトスクリプティング (CVE-2026-18202)
CVE-2026-14287 wordpress に クロスサイトスクリプティング (CVE-2026-14287)
CVE-2026-16617 wordpress に クロスサイトスクリプティング (CVE-2026-16617)
CVE-2026-14334 wordpress に クロスサイトスクリプティング (CVE-2026-14334)
CVE-2026-16570 wordpress に クロスサイトスクリプティング (CVE-2026-16570)
CVE-2026-66358 jvn に クロスサイトスクリプティング (CVE-2026-66358)
CVE-2026-15421 wordpress に クロスサイトスクリプティング (CVE-2026-15421)
CVE-2026-66591 CVE-2026-66591 に クロスサイトスクリプティング (CVE-2026-66591)
CVE-2026-27365 CVE-2026-27365 に クロスサイトスクリプティング (CVE-2026-27365)
CVE-2026-66603 CVE-2026-66603 に クロスサイトスクリプティング (CVE-2026-66603)
CVE-2026-52873 CVE-2026-52873 に クロスサイトスクリプティング (CVE-2026-52873)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →