Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,129

Image ID Titre
CVE-2026-8296 In affected versions of Octopus Server with certain access levels it was possible to embed a...
CVE-2026-12157 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12157)
CVE-2026-1856 XSS (Cross-Site Scripting) dans Appointment Booking Calendar (WordPress plugin) (CVE-2026-1856)
CVE-2026-12430 XSS (Cross-Site Scripting) dans Blocksy Companion (WordPress plugin) (CVE-2026-12430)
CVE-2026-12047 XSS (Cross-Site Scripting) dans Pgadmin (CVE-2026-12047)
CVE-2026-12048 XSS (Cross-Site Scripting) dans Pgadmin (CVE-2026-12048)
CVE-2026-22674 XSS (Cross-Site Scripting) dans Hashgraph Guardian (CVE-2026-22674)
CVE-2026-43915 XSS (Cross-Site Scripting) dans Coturn (CVE-2026-43915)
CVE-2026-11982 XSS (Cross-Site Scripting) dans Grav (CVE-2026-11982)
CVE-2026-40457 XSS (Cross-Site Scripting) dans LMS (CVE-2026-40457)
CVE-2026-54221 XSS (Cross-Site Scripting) dans UBB.threads (CVE-2026-54221)
CVE-2026-56009 XSS (Cross-Site Scripting) dans Bricksable for Bricks Builder (CVE-2026-56009)
CVE-2026-54219 XSS (Cross-Site Scripting) dans UBB.threads (CVE-2026-54219)
CVE-2026-56007 XSS (Cross-Site Scripting) dans Ocean Product Sharing (CVE-2026-56007)
CVE-2026-8039 XSS (Cross-Site Scripting) dans Fancy Testimonials (WordPress plugin) (CVE-2026-8039)
CVE-2026-2021 XSS (Cross-Site Scripting) dans Slideshow Gallery LITE (WordPress plugin) (CVE-2026-2021)
CVE-2026-54002 XSS (Cross-Site Scripting) dans getkirby/cms (CVE-2026-54002)
CVE-2026-44727 XSS (Cross-Site Scripting) dans jupyter-server (CVE-2026-44727)
CVE-2026-55890 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-55890)
CVE-2026-65898 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-65898)
CVE-2026-55661 XSS (Cross-Site Scripting) dans tinacms (CVE-2026-55661)
CVE-2026-55746 XSS (Cross-Site Scripting) dans cotonti/cotonti (CVE-2026-55746)
CVE-2026-12098 XSS (Cross-Site Scripting) dans PowerPress Podcasting plugin by Blubrry (WordPress plugin) (CVE-2026-12098)
CVE-2026-12137 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12137)
CVE-2026-12136 XSS (Cross-Site Scripting) dans Customize My Account For Woocommerce (WordPress plugin) (CVE-2026-12136)
CVE-2026-11358 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-11358)
CVE-2026-11402 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-11402)
CVE-2026-48768 Traversée de chemin dans TypeBot (CVE-2026-48768)
CVE-2026-54386 XSS (Cross-Site Scripting) dans marimo (CVE-2026-54386)
CVE-2026-48821 XSS (Cross-Site Scripting) dans Shaarli (CVE-2026-48821)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus