Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-52772 Vulnérabilité dans yeswiki/yeswiki (CVE-2026-52772)
CVE-2026-15202 XSS (Cross-Site Scripting) dans YzmCMS (CVE-2026-15202)
CVE-2026-53987 XSS (Cross-Site Scripting) dans Tag plugin for GLPI (CVE-2026-53987)
CVE-2026-59214 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-59214)
CVE-2026-5005 XSS (Cross-Site Scripting) dans OKRs & Goals (CVE-2026-5005)
CVE-2026-9253 XSS (Cross-Site Scripting) dans WP Cost Estimation & Payment Forms Builder (WordPress plugin) (CVE-2026-9253)
CVE-2026-13441 XSS (Cross-Site Scripting) dans EventPrime – Events Calendar, Bookings and Tickets (WordPress plugin) (CVE-2026-13441)
CVE-2026-5793 XSS (Cross-Site Scripting) dans BiEticaret (CVE-2026-5793)
CVE-2026-2342 XSS (Cross-Site Scripting) dans ValeApp (CVE-2026-2342)
CVE-2026-31981 XSS (Cross-Site Scripting) dans Nozominetworks (CVE-2026-31981)
CVE-2026-4653 XSS (Cross-Site Scripting) dans Block, Suspend, Report for BuddyPress (WordPress plugin) (CVE-2026-4653)
CVE-2026-6910 XSS (Cross-Site Scripting) dans Bookero.pl – system rezerwacji online (WordPress plugin) (CVE-2026-6910)
CVE-2026-15000 XSS (Cross-Site Scripting) dans Connect Contact Form 7 and Mailchimp (WordPress plugin) (CVE-2026-15000)
CVE-2026-13771 XSS (Cross-Site Scripting) dans Customer Reviews for WooCommerce (WordPress plugin) (CVE-2026-13771)
CVE-2026-13253 XSS (Cross-Site Scripting) dans Ultimate Post (WordPress plugin) (CVE-2026-13253)
CVE-2026-12170 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12170)
CVE-2026-13334 XSS (Cross-Site Scripting) dans Mang Board WP (WordPress plugin) (CVE-2026-13334)
CVE-2026-14343 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-14343)
CVE-2026-47646 XSS (Cross-Site Scripting) dans Dynamics 365 Customer Voice (CVE-2026-47646)
CVE-2026-15127 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-15127)
CVE-2026-15128 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-15128)
CVE-2026-5922 The IP phone might use malicious input stored in configuration parameters and render it as...
CVE-2026-6896 XSS (Cross-Site Scripting) dans Gitlab (CVE-2026-6896)
CVE-2026-13320 XSS (Cross-Site Scripting) dans Gitlab (CVE-2026-13320)
CVE-2026-58191 XSS (Cross-Site Scripting) dans @appium/base-driver (CVE-2026-58191)
CVE-2026-55596 XSS (Cross-Site Scripting) dans @platejs/media (CVE-2026-55596)
CVE-2026-49825 Vulnérabilité dans lxml_html_clean (CVE-2026-49825)
CVE-2026-59929 Vulnérabilité dans mistune (CVE-2026-59929)
CVE-2026-59926 XSS (Cross-Site Scripting) dans mistune (CVE-2026-59926)
CVE-2026-59895 XSS (Cross-Site Scripting) dans hono (CVE-2026-59895)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus