Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-48940 XSS (Cross-Site Scripting) dans Joomlaworks (CVE-2026-48940)
CVE-2026-54025 XSS (Cross-Site Scripting) dans LibreChat (CVE-2026-54025)
CVE-2026-56051 XSS (Cross-Site Scripting) dans TablePress (CVE-2026-56051)
CVE-2026-56071 XSS (Cross-Site Scripting) dans Forminator (CVE-2026-56071)
CVE-2026-56006 XSS (Cross-Site Scripting) dans H5P (CVE-2026-56006)
CVE-2026-56014 XSS (Cross-Site Scripting) dans Master Slider (CVE-2026-56014)
CVE-2026-56005 XSS (Cross-Site Scripting) dans WP Activity Log (CVE-2026-56005)
CVE-2026-56042 XSS (Cross-Site Scripting) dans Advanced Order Export For WooCommerce (CVE-2026-56042)
CVE-2026-10712 XSS (Cross-Site Scripting) dans gitlab (CVE-2026-10712)
CVE-2026-10086 XSS (Cross-Site Scripting) dans gitlab (CVE-2026-10086)
CVE-2026-10833 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-10833)
CVE-2026-7569 XSS (Cross-Site Scripting) dans Quest Netvault Backup (CVE-2026-7569)
CVE-2026-9780 XSS (Cross-Site Scripting) dans Quest Netvault Backup (CVE-2026-9780)
CVE-2026-39900 XSS (Cross-Site Scripting) dans Cacti (CVE-2026-39900)
CVE-2026-55570 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-55570)
CVE-2026-54067 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-54067)
CVE-2026-54070 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-54070)
CVE-2026-54158 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-54158)
CVE-2026-54759 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-54759)
CVE-2026-50551 XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel (CVE-2026-50551)
CVE-2026-39897 XSS (Cross-Site Scripting) dans Cacti (CVE-2026-39897)
CVE-2026-11998 XSS (Cross-Site Scripting) dans angular (CVE-2026-11998)
CVE-2026-47733 XSS (Cross-Site Scripting) dans Rocket.Chat (CVE-2026-47733)
CVE-2026-53950 XSS (Cross-Site Scripting) dans @tryghost/activitypub (CVE-2026-53950)
CVE-2026-49220 XSS (Cross-Site Scripting) dans Jellyfin (CVE-2026-49220)
CVE-2026-50701 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50701)
CVE-2026-50703 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50703)
CVE-2026-50704 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50704)
CVE-2026-50705 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50705)
CVE-2026-50708 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50708)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus