Cwe 79

🧬 CWE Liées 8,678

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 8,691

ID	Titre	Gravité	Détecté
CVE-2026-109633	XSS (Cross-Site Scripting) dans Frappe ERPNext (CVE-2026-109633)	High	il y a 4 jours
CVE-2026-109612	XSS (Cross-Site Scripting) dans Frappe ERPNext (CVE-2026-109612)	High	il y a 4 jours
CVE-2026-109604	XSS (Cross-Site Scripting) dans Frappe ERPNext (CVE-2026-109604)	High	il y a 4 jours
CVE-2026-109602	XSS (Cross-Site Scripting) dans Frappe (CVE-2026-109602)	Medium	il y a 4 jours
CVE-2026-109597	XSS (Cross-Site Scripting) dans Hugo (CVE-2026-109597)	Medium	il y a 4 jours
CVE-2026-108936	XSS (Cross-Site Scripting) dans Edimax BR-6208AC (CVE-2026-108936)	Low	il y a 4 jours
CVE-2026-108935	XSS (Cross-Site Scripting) dans Edimax BR-6208AC (CVE-2026-108935)	Low	il y a 4 jours
CVE-2023-54408	XSS (Cross-Site Scripting) dans Frappe (CVE-2023-54408)	Medium	il y a 4 jours
CVE-2024-58391	XSS (Cross-Site Scripting) dans Frappe (CVE-2024-58391)	Medium	il y a 4 jours
CVE-2025-71432	XSS (Cross-Site Scripting) dans Frappe ERPNext (CVE-2025-71432)	High	il y a 4 jours
CVE-2025-71430	XSS (Cross-Site Scripting) dans Frappe (CVE-2025-71430)	Medium	il y a 4 jours
CVE-2026-108932	XSS (Cross-Site Scripting) dans Netcore NR268 (CVE-2026-108932)	Medium	il y a 4 jours
CVE-2026-108934	XSS (Cross-Site Scripting) dans Edimax BR-6208AC (CVE-2026-108934)	Low	il y a 4 jours
CVE-2026-108933	XSS (Cross-Site Scripting) dans Edimax BR-6208AC (CVE-2026-108933)	Low	il y a 4 jours
CVE-2026-104140	XSS (Cross-Site Scripting) dans QGIS (CVE-2026-104140)	Medium	il y a 4 jours
CVE-2026-109565	XSS (Cross-Site Scripting) dans Rapyd Admin (CVE-2026-109565)	Medium	il y a 4 jours
CVE-2026-109558	XSS (Cross-Site Scripting) dans EdgeEver (CVE-2026-109558)	High	il y a 4 jours
CVE-2026-109557	XSS (Cross-Site Scripting) dans EdgeEver (CVE-2026-109557)	High	il y a 4 jours
CVE-2026-108931	XSS (Cross-Site Scripting) dans Netcore NR268 (CVE-2026-108931)	Medium	il y a 4 jours
CVE-2025-27896	IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site...	Medium	il y a 4 jours
CVE-2025-27897	IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site...	Medium	il y a 4 jours
CVE-2025-27895	IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site...	Medium	il y a 4 jours
CVE-2026-108919	XSS (Cross-Site Scripting) dans SourceCodester Drug Recommendation System (CVE-2026-108919)	Medium	il y a 4 jours
CVE-2026-108920	XSS (Cross-Site Scripting) dans SourceCodester Drug Recommendation System (CVE-2026-108920)	Medium	il y a 4 jours
CVE-2026-109300	XSS (Cross-Site Scripting) dans Open WebUI (CVE-2026-109300)	Medium	il y a 4 jours
CVE-2026-109291	XSS (Cross-Site Scripting) dans Open WebUI (CVE-2026-109291)	High	il y a 4 jours
CVE-2026-109288	XSS (Cross-Site Scripting) dans Open WebUI (CVE-2026-109288)	Medium	il y a 4 jours
CVE-2026-109266	XSS (Cross-Site Scripting) dans ImageMagick (CVE-2026-109266)	Medium	il y a 4 jours
CVE-2026-108908	XSS (Cross-Site Scripting) dans Netcore NR268 (CVE-2026-108908)	Low	il y a 4 jours
CVE-2026-108478	XSS (Cross-Site Scripting) dans Element Pack Elementor Addons (CVE-2026-108478)	Medium	il y a 4 jours

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus