Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-50709 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50709)
CVE-2026-50710 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50710)
CVE-2026-50711 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50711)
CVE-2026-50712 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50712)
CVE-2026-50700 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50700)
CVE-2026-11878 XSS (Cross-Site Scripting) dans OpenText Access Manager (CVE-2026-11878)
CVE-2026-50698 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50698)
CVE-2026-50699 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50699)
CVE-2026-13140 XSS (Cross-Site Scripting) dans Canarytokens (CVE-2026-13140)
CVE-2026-9643 XSS (Cross-Site Scripting) dans WP Meta SEO (WordPress plugin) (CVE-2026-9643)
CVE-2026-9620 XSS (Cross-Site Scripting) dans WP Latest Posts (WordPress plugin) (CVE-2026-9620)
CVE-2026-8628 XSS (Cross-Site Scripting) dans EntreDroppers (WordPress plugin) (CVE-2026-8628)
CVE-2026-8865 XSS (Cross-Site Scripting) dans Avalon23 Products Filter for WooCommerce (WordPress plugin) (CVE-2026-8865)
CVE-2026-8896 XSS (Cross-Site Scripting) dans MIR blocks and shortcodes (WordPress plugin) (CVE-2026-8896)
CVE-2026-8622 XSS (Cross-Site Scripting) dans Image Sizes on Demand (WordPress plugin) (CVE-2026-8622)
CVE-2026-10091 XSS (Cross-Site Scripting) dans Email JavaScript Cloak (WordPress plugin) (CVE-2026-10091)
CVE-2026-10092 XSS (Cross-Site Scripting) dans Cincopa video and media plug-in (WordPress plugin) (CVE-2026-10092)
CVE-2026-3652 XSS (Cross-Site Scripting) dans ARForms (WordPress plugin) (CVE-2026-3652)
CVE-2026-11614 XSS (Cross-Site Scripting) dans Xpro Addons — 140+ Widgets for Elementor (WordPress plugin) (CVE-2026-11614)
CVE-2026-56785 XSS (Cross-Site Scripting) dans FlatPress (CVE-2026-56785)
CVE-2026-12163 XSS (Cross-Site Scripting) dans Fortra File Integrity Monitoring (CVE-2026-12163)
CVE-2026-53662 XSS (Cross-Site Scripting) dans immich (CVE-2026-53662)
CVE-2026-44960 A stored XSS can be exploited by leveraging the usernames as an attack vector. When an admin user...
CVE-2026-44956 Low‑privileged users could use their Full Name as a vector for a stored XSS attack. The name is...
CVE-2026-34915 A missing sanitisation of user input in the zone-include.php script of Revive Adserver 6.0.6 and...
CVE-2026-52807 XSS (Cross-Site Scripting) dans gogs.io/gogs (CVE-2026-52807)
CVE-2026-11772 XSS (Cross-Site Scripting) dans DRIMO CMS (CVE-2026-11772)
CVE-2026-56263 XSS (Cross-Site Scripting) dans Crawl4AI (CVE-2026-56263)
CVE-2026-4610 XSS (Cross-Site Scripting) dans ProfileGrid – User Profiles, Groups and Communities (WordPress plugin) (CVE-2026-4610)
CVE-2026-10857 XSS (Cross-Site Scripting) dans e-Commerce (CVE-2026-10857)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus