Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-57381 XSS (Cross-Site Scripting) dans PropertyHive (CVE-2026-57381)
CVE-2026-57387 XSS (Cross-Site Scripting) dans picu (CVE-2026-57387)
CVE-2026-57368 XSS (Cross-Site Scripting) dans Jobmonster (CVE-2026-57368)
CVE-2026-57369 XSS (Cross-Site Scripting) dans Themify Builder (CVE-2026-57369)
CVE-2026-57376 XSS (Cross-Site Scripting) dans ElementInvader Addons for Elementor (CVE-2026-57376)
CVE-2026-57363 XSS (Cross-Site Scripting) dans ChatBot (CVE-2026-57363)
CVE-2026-57365 XSS (Cross-Site Scripting) dans reCAPTCHA (v2 & v3) for Asgaros Forum (CVE-2026-57365)
CVE-2026-57829 XSS (Cross-Site Scripting) dans Ollyo (CVE-2026-57829)
CVE-2026-15532 XSS (Cross-Site Scripting) dans SourceCodester Online Book Store System (CVE-2026-15532)
CVE-2026-15552 Enterprise Cloud Database developed by Ragic has a Stored Cross-Site Scripting vulnerability,...
CVE-2025-6947 XSS (Cross-Site Scripting) dans Firebox (CVE-2025-6947)
CVE-2025-1071 XSS (Cross-Site Scripting) dans Watchguard Fireware OS (CVE-2025-1071)
CVE-2025-13938 XSS (Cross-Site Scripting) dans WatchGuard Fireware OS (CVE-2025-13938)
CVE-2025-13937 XSS (Cross-Site Scripting) dans WatchGuard Fireware OS (CVE-2025-13937)
CVE-2025-13936 XSS (Cross-Site Scripting) dans WatchGuard Fireware OS (CVE-2025-13936)
CVE-2026-15505 XSS (Cross-Site Scripting) dans vnotex vnote (CVE-2026-15505)
CVE-2026-61876 XSS (Cross-Site Scripting) dans LuCI (CVE-2026-61876)
CVE-2026-61875 luci-app-upnp contains a stored cross-site scripting vulnerability that allows unauthenticated...
CVE-2026-15493 XSS (Cross-Site Scripting) dans Akpali9 Attendance-Management-System (CVE-2026-15493)
CVE-2026-15492 XSS (Cross-Site Scripting) dans igweze wizgrade (CVE-2026-15492)
CVE-2026-6939 XSS (Cross-Site Scripting) dans CorvusPay WooCommerce Payment Gateway (WordPress plugin) (CVE-2026-6939)
CVE-2026-1382 XSS (Cross-Site Scripting) dans fresh Podcaster (WordPress plugin) (CVE-2026-1382)
CVE-2026-15010 XSS (Cross-Site Scripting) dans bbp Style Pack (WordPress plugin) (CVE-2026-15010)
CVE-2026-11591 XSS (Cross-Site Scripting) dans Widgets for Google Reviews (WordPress plugin) (CVE-2026-11591)
CVE-2026-12126 XSS (Cross-Site Scripting) dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (WordPress plugin) (CVE-2026-12126)
CVE-2026-11898 XSS (Cross-Site Scripting) dans White Label CMS (WordPress plugin) (CVE-2026-11898)
CVE-2026-13378 XSS (Cross-Site Scripting) dans Form Vibes – Database Manager for Forms (WordPress plugin) (CVE-2026-13378)
CVE-2026-15096 XSS (Cross-Site Scripting) dans Themify Builder (WordPress plugin) (CVE-2026-15096)
CVE-2026-15097 XSS (Cross-Site Scripting) dans Themify Builder (WordPress plugin) (CVE-2026-15097)
CVE-2026-9738 XSS (Cross-Site Scripting) dans Print, PDF, Email by PrintFriendly (WordPress plugin) (CVE-2026-9738)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus