Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,131

Image ID Titre
CVE-2026-39507 XSS (Cross-Site Scripting) dans Social Slider Feed (CVE-2026-39507)
CVE-2026-39514 XSS (Cross-Site Scripting) dans Paid Member Subscriptions (CVE-2026-39514)
CVE-2025-68840 Unauthenticated Cross Site Scripting (XSS) in iRobots.txt SEO <= 1.1.2 versions.
CVE-2026-39435 XSS (Cross-Site Scripting) dans CformsII (CVE-2026-39435)
CVE-2025-68872 Unauthenticated Cross Site Scripting (XSS) in Eli&#039;s WordCents adSense Widget with Analytics ...
CVE-2026-23970 Unauthenticated Cross Site Scripting (XSS) in Redirection for Contact Form 7 <= 3.2.8 versions.
CVE-2026-34902 XSS (Cross-Site Scripting) dans WooCommerce Product Table Lite (CVE-2026-34902)
CVE-2025-68851 XSS (Cross-Site Scripting) dans Okay Toolkit (CVE-2025-68851)
CVE-2026-34900 XSS (Cross-Site Scripting) dans GiveWP (CVE-2026-34900)
CVE-2026-50883 An HTML injection vulnerability in the /src/highlight.rs component of matze wastebin v3.4.1...
CVE-2026-50876 XSS (Cross-Site Scripting) dans Deck9 Input (CVE-2026-50876)
CVE-2026-37216 XSS (Cross-Site Scripting) dans Ruoyi (CVE-2026-37216)
CVE-2026-36521 XSS (Cross-Site Scripting) dans PublicCMS (CVE-2026-36521)
CVE-2026-65900 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-65900)
CVE-2026-49978 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-49978)
CVE-2026-65901 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-65901)
CVE-2026-49458 Vulnérabilité dans dompurify (CVE-2026-49458)
CVE-2026-49459 Vulnérabilité dans dompurify (CVE-2026-49459)
CVE-2026-49294 XSS (Cross-Site Scripting) dans Valhalla (CVE-2026-49294)
CVE-2026-54265 XSS (Cross-Site Scripting) dans @angular/compiler (CVE-2026-54265)
CVE-2026-50557 XSS (Cross-Site Scripting) dans @angular/core (CVE-2026-50557)
CVE-2026-50556 XSS (Cross-Site Scripting) dans @angular/platform-server (CVE-2026-50556)
CVE-2026-50555 XSS (Cross-Site Scripting) dans @angular/platform-server (CVE-2026-50555)
CVE-2026-52725 XSS (Cross-Site Scripting) dans @angular/core (CVE-2026-52725)
CVE-2026-48761 Vulnérabilité dans symfony/html-sanitizer (CVE-2026-48761)
CVE-2025-15659 XSS (Cross-Site Scripting) dans Elizaibots (CVE-2025-15659)
CVE-2025-15658 XSS (Cross-Site Scripting) dans WP Emmet (CVE-2025-15658)
CVE-2026-54267 XSS (Cross-Site Scripting) dans @angular/core (CVE-2026-54267)
CVE-2016-20084 XSS (Cross-Site Scripting) dans WordPress appointment-booking-calendar (CVE-2016-20084)
CVE-2016-20070 XSS (Cross-Site Scripting) dans WordPress Booking Calendar Contact Form (CVE-2016-20070)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus