Cwe 79

🧬 CWE Liées 8,783

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

ID	Titre	Gravité	Détecté
CVE-2026-44767	setThemeRoot() failed to enforce the sap-allowed-theme-origins allowlist. An attacker-controlled...	Medium	il y a 3 mois
CVE-2026-44752	SAP NetWeaver Application Server Java allows an unauthenticated attacker to inject malicious...	High	il y a 3 mois
CVE-2026-44759	SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts...	Medium	il y a 3 mois
CVE-2026-44760	Due to a Cross-Site Scripting (XSS) vulnerability, applications based on Business Server Pages...	Medium	il y a 3 mois
CVE-2026-58411	XSS (Cross-Site Scripting) dans ChurchCRM (CVE-2026-58411)		il y a 3 mois
CVE-2026-58487	XSS (Cross-Site Scripting) dans HedgeDoc (CVE-2026-58487)		il y a 3 mois
CVE-2026-58500	XSS (Cross-Site Scripting) dans appium-mcp (CVE-2026-58500)	High	il y a 3 mois
CVE-2026-15596	XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-15596)	Medium	il y a 3 mois
CVE-2026-15595	XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-15595)	Medium	il y a 3 mois
CVE-2026-12536	XSS (Cross-Site Scripting) dans Avada (Fusion) Builder (WordPress plugin) (CVE-2026-12536)	Medium	il y a 3 mois
CVE-2026-58228	Cross-site scripting vulnerability in phoenixframework phoenix_live_view allows an attacker to bypass URL scheme…		il y a 3 mois
CVE-2026-49971	XSS (Cross-Site Scripting) dans Laravel-Mediable (CVE-2026-49971)	Medium	il y a 3 mois
CVE-2026-61504	XSS (Cross-Site Scripting) dans Rejetto HFS (CVE-2026-61504)	Medium	il y a 3 mois
CVE-2026-61501	XSS (Cross-Site Scripting) dans Rejetto HFS (CVE-2026-61501)	Medium	il y a 3 mois
CVE-2026-12257	Versions of Mura CMS prior to 10.0.712 contain a critical remote code execution (RCE)...		il y a 3 mois
CVE-2026-4765	XSS (Cross-Site Scripting) dans RD Station Conversas chat (CVE-2026-4765)		il y a 3 mois
CVE-2026-59516	XSS (Cross-Site Scripting) dans ICS Calendar (CVE-2026-59516)	High	il y a 3 mois
CVE-2026-57816	XSS (Cross-Site Scripting) dans Funnel Builder by FunnelKit (CVE-2026-57816)	High	il y a 3 mois
CVE-2026-57814	XSS (Cross-Site Scripting) dans WordPress Forminator (CVE-2026-57814)	High	il y a 3 mois
CVE-2026-57780	XSS (Cross-Site Scripting) dans Envision Page Builder (CVE-2026-57780)	Medium	il y a 3 mois
CVE-2026-57783	XSS (Cross-Site Scripting) dans Speaker (CVE-2026-57783)	Medium	il y a 3 mois
CVE-2026-57745	XSS (Cross-Site Scripting) dans RT-Theme 18 \| Extensions (CVE-2026-57745)	High	il y a 3 mois
CVE-2026-57741	XSS (Cross-Site Scripting) dans AcyMailing SMTP Newsletter (CVE-2026-57741)	High	il y a 3 mois
CVE-2026-57728	XSS (Cross-Site Scripting) dans Flatsome (CVE-2026-57728)	High	il y a 3 mois
CVE-2026-57725	XSS (Cross-Site Scripting) dans Kirki (CVE-2026-57725)	High	il y a 3 mois
CVE-2026-57732	XSS (Cross-Site Scripting) dans tagDiv Opt-In Builder (CVE-2026-57732)	High	il y a 3 mois
CVE-2026-57734	XSS (Cross-Site Scripting) dans tagDiv Composer (CVE-2026-57734)	High	il y a 3 mois
CVE-2026-57733	XSS (Cross-Site Scripting) dans tagDiv Cloud Library (CVE-2026-57733)	High	il y a 3 mois
CVE-2026-57715	XSS (Cross-Site Scripting) dans Fluent CRM (CVE-2026-57715)	High	il y a 3 mois
CVE-2026-57712	XSS (Cross-Site Scripting) dans WPZOOM Portfolio (CVE-2026-57712)	High	il y a 3 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus