Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-13957 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-13957)
CVE-2026-13836 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-13836)
CVE-2026-10585 XSS (Cross-Site Scripting) dans Github (CVE-2026-10585)
CVE-2026-11594 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server (CVE-2026-11594)
CVE-2025-36323 XSS (Cross-Site Scripting) dans IBM watsonx.data intelligence (CVE-2025-36323)
CVE-2026-11708 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server (CVE-2026-11708)
CVE-2025-36320 XSS (Cross-Site Scripting) dans IBM watsonx.data intelligence (CVE-2025-36320)
CVE-2026-11712 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server (CVE-2026-11712)
CVE-2026-10513 XSS (Cross-Site Scripting) dans Webmention (WordPress plugin) (CVE-2026-10513)
CVE-2026-58371 XSS (Cross-Site Scripting) dans SeaweedFS (CVE-2026-58371)
CVE-2026-48307 XSS (Cross-Site Scripting) dans Adobe Coldfusion (CVE-2026-48307)
CVE-2026-8403 XSS (Cross-Site Scripting) dans SYSGUARD (CVE-2026-8403)
CVE-2026-52760 XSS (Cross-Site Scripting) dans activemq (CVE-2026-52760)
CVE-2026-6953 XSS (Cross-Site Scripting) dans Intermark IT's WebControl CMS (CVE-2026-6953)
CVE-2026-6954 XSS (Cross-Site Scripting) dans Intermark IT's WebControl CMS (CVE-2026-6954)
CVE-2026-8141 XSS (Cross-Site Scripting) dans Ajax Load More - Filters (WordPress plugin) (CVE-2026-8141)
CVE-2026-63430 XSS (Cross-Site Scripting) dans ammonia (CVE-2026-63430)
CVE-2026-56809 Multiple laser printers and MFPs (multifunction printers) which implement Ricoh Web Image Monitor...
CVE-2026-12560 XSS (Cross-Site Scripting) dans Editorial Rating – Product Review & Rating System (WordPress plugin) (CVE-2026-12560)
CVE-2026-12114 XSS (Cross-Site Scripting) dans Team Members – Multi Language Supported Team Plugin (WordPress plugin) (CVE-2026-12114)
CVE-2026-54889 Improper Neutralization of Input During Web Page Generation (XSS) vulnerability in leandrocp mdex allows cross-site…
CVE-2026-53427 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in leandrocp MDEx…
CVE-2026-57958 XSS (Cross-Site Scripting) dans Laravel Mixpost (CVE-2026-57958)
CVE-2026-57320 XSS (Cross-Site Scripting) dans BEAR (CVE-2026-57320)
CVE-2026-57326 XSS (Cross-Site Scripting) dans Business Directory (CVE-2026-57326)
CVE-2026-57328 XSS (Cross-Site Scripting) dans Business Directory (CVE-2026-57328)
CVE-2026-57333 XSS (Cross-Site Scripting) dans Link Whisper Free (CVE-2026-57333)
CVE-2026-57337 XSS (Cross-Site Scripting) dans Landing Page Builder (CVE-2026-57337)
CVE-2026-57336 XSS (Cross-Site Scripting) dans Jobify (CVE-2026-57336)
CVE-2026-57329 XSS (Cross-Site Scripting) dans WooCommerce Designer Pro (CVE-2026-57329)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus