Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,131

Image ID Titre
CVE-2026-2827 XSS (Cross-Site Scripting) dans Open User Map PRO (WordPress plugin) (CVE-2026-2827)
CVE-2026-42558 XSS (Cross-Site Scripting) dans Xibo (CVE-2026-42558)
CVE-2026-53740 XSS (Cross-Site Scripting) dans Yoast Duplicate Post (CVE-2026-53740)
CVE-2026-53741 XSS (Cross-Site Scripting) dans Simple Link Directory (CVE-2026-53741)
CVE-2026-53742 XSS (Cross-Site Scripting) dans Simple Link Directory (CVE-2026-53742)
CVE-2026-53737 XSS (Cross-Site Scripting) dans Juicer (CVE-2026-53737)
CVE-2026-0266 XSS (Cross-Site Scripting) dans Pan Os (CVE-2026-0266)
CVE-2026-48060 XSS (Cross-Site Scripting) dans litestar (CVE-2026-48060)
CVE-2026-20258 XSS (Cross-Site Scripting) dans Splunk Enterprise (CVE-2026-20258)
CVE-2026-46642 XSS (Cross-Site Scripting) dans draw.io (CVE-2026-46642)
CVE-2026-11913 XSS (Cross-Site Scripting) dans drupal/mothermayi (CVE-2026-11913)
CVE-2026-11908 XSS (Cross-Site Scripting) dans drupal/tagify (CVE-2026-11908)
CVE-2026-53693 A stored cross-site scripting vulnerability existed in MISP BSimVis tag rendering code. Several...
CVE-2026-53473 XSS (Cross-Site Scripting) dans migration-planner-ui-app (CVE-2026-53473)
CVE-2026-45560 XSS (Cross-Site Scripting) dans Apache (CVE-2026-45560)
CVE-2026-53441 XSS (Cross-Site Scripting) dans org.jenkins-ci.main:jenkins-core (CVE-2026-53441)
CVE-2026-49069 XSS (Cross-Site Scripting) dans WPZOOM Portfolio (CVE-2026-49069)
CVE-2026-8613 XSS (Cross-Site Scripting) dans aThemes Addons for Elementor (WordPress plugin) (CVE-2026-8613)
CVE-2026-8853 XSS (Cross-Site Scripting) dans MW WP Form (WordPress plugin) (CVE-2026-8853)
CVE-2026-9019 XSS (Cross-Site Scripting) dans Easy Image Collage (WordPress plugin) (CVE-2026-9019)
CVE-2026-8071 XSS (Cross-Site Scripting) dans Anti-Spam by CleanTalk. Spam protection (WordPress plugin) (CVE-2026-8071)
CVE-2026-9060 XSS (Cross-Site Scripting) dans Store Locator (WordPress plugin) (CVE-2026-9060)
CVE-2025-8444 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-8444)
CVE-2026-46546 Vulnérabilité dans Frappe (CVE-2026-46546)
CVE-2026-41003 XSS (Cross-Site Scripting) dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-41003)
CVE-2026-46518 XSS (Cross-Site Scripting) dans OpenEMR (CVE-2026-46518)
CVE-2026-25860 XSS (Cross-Site Scripting) dans OpenClinic GA (CVE-2026-25860)
CVE-2026-34417 XSS (Cross-Site Scripting) dans OSCAL-GUI (CVE-2026-34417)
CVE-2026-47933 XSS (Cross-Site Scripting) dans Adobe Coldfusion (CVE-2026-47933)
CVE-2026-11799 XSS (Cross-Site Scripting) dans Mozilla Focus (CVE-2026-11799)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus