Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,131

Image ID Titre
CVE-2016-20066 XSS (Cross-Site Scripting) dans WordPress CP Polls (CVE-2016-20066)
CVE-2026-12202 XSS (Cross-Site Scripting) dans intelliants/subrion (CVE-2026-12202)
CVE-2026-12176 A vulnerability has been found in SourceCodester CET Automated Grading System with AI Predictive...
CVE-2026-5513 XSS (Cross-Site Scripting) dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-5513)
CVE-2026-3297 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-3297)
CVE-2026-9629 XSS (Cross-Site Scripting) dans Canvas (WordPress plugin) (CVE-2026-9629)
CVE-2026-9134 XSS (Cross-Site Scripting) dans FooGallery (WordPress plugin) (CVE-2026-9134)
CVE-2026-9061 XSS (Cross-Site Scripting) dans Store Locator (WordPress plugin) (CVE-2026-9061)
CVE-2026-9109 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-9109)
CVE-2026-11443 Allegra downloadAttachment Cross-Site Scripting Authentication Bypass Vulnerability. This...
CVE-2026-53608 XSS (Cross-Site Scripting) dans @apostrophecms/seo (CVE-2026-53608)
CVE-2026-54395 XSS (Cross-Site Scripting) dans MISP (CVE-2026-54395)
CVE-2026-54393 XSS (Cross-Site Scripting) dans MISP (CVE-2026-54393)
CVE-2026-12130 XSS (Cross-Site Scripting) dans CodeAstro Human Resource Management System (CVE-2026-12130)
CVE-2026-12129 XSS (Cross-Site Scripting) dans CodeAstro Human Resource Management System (CVE-2026-12129)
CVE-2026-53606 XSS (Cross-Site Scripting) dans sanitize-html (CVE-2026-53606)
CVE-2026-45014 ApostropheCMS is an open-source Node.js content management system. Versions up to and including 4.29.0 are vulnerable…
CVE-2026-44311 Vulnérabilité dans fabric (CVE-2026-44311)
CVE-2026-53724 Téléversement de fichier dangereux dans parse-server (CVE-2026-53724)
CVE-2026-53568 XSS (Cross-Site Scripting) dans Frappe (CVE-2026-53568)
CVE-2026-53722 XSS (Cross-Site Scripting) dans nuxt (CVE-2026-53722)
CVE-2026-47739 XSS (Cross-Site Scripting) dans Frappe (CVE-2026-47739)
CVE-2026-44205 XSS (Cross-Site Scripting) dans Frappe (CVE-2026-44205)
CVE-2026-9125 XSS (Cross-Site Scripting) dans Presto Player (WordPress plugin) (CVE-2026-9125)
CVE-2026-42653 XSS (Cross-Site Scripting) dans SliceWP (CVE-2026-42653)
CVE-2026-46489 XSS (Cross-Site Scripting) dans SolidInvoice (CVE-2026-46489)
CVE-2026-8589 XSS (Cross-Site Scripting) dans gitlab (CVE-2026-8589)
CVE-2026-10087 XSS (Cross-Site Scripting) dans gitlab (CVE-2026-10087)
CVE-2023-33999 XSS (Cross-Site Scripting) dans WP Mail Log (CVE-2023-33999)
CVE-2026-40986 XSS (Cross-Site Scripting) dans org.springframework.webflow:spring-webflow (CVE-2026-40986)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus