Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,173

Image ID Titre
CVE-2026-47348 XSS (Cross-Site Scripting) dans typo3/cms-core (CVE-2026-47348)
CVE-2026-41031 XSS (Cross-Site Scripting) dans Vinna Process Monitor Version 4.0 Service Pack (CVE-2026-41031)
CVE-2026-34033 XSS (Cross-Site Scripting) dans github.com/apache/incubator-answer (CVE-2026-34033)
CVE-2026-8677 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8677)
CVE-2026-8599 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8599)
CVE-2026-8981 XSS (Cross-Site Scripting) dans Custom Block Builder (WordPress plugin) (CVE-2026-8981)
CVE-2026-41539 XSS (Cross-Site Scripting) dans Qnap Qts (CVE-2026-41539)
CVE-2026-8977 XSS (Cross-Site Scripting) dans WP GDPR Cookie Consent (WordPress plugin) (CVE-2026-8977)
CVE-2026-8895 XSS (Cross-Site Scripting) dans kk blog card (WordPress plugin) (CVE-2026-8895)
CVE-2026-7662 XSS (Cross-Site Scripting) dans ePaperFlip Publisher (WordPress plugin) (CVE-2026-7662)
CVE-2026-8841 XSS (Cross-Site Scripting) dans Extra Settings for RocketChat (WordPress plugin) (CVE-2026-8841)
CVE-2026-8880 XSS (Cross-Site Scripting) dans RomanCart Ecommerce (WordPress plugin) (CVE-2026-8880)
CVE-2026-8882 XSS (Cross-Site Scripting) dans WP ApplicantStack Jobs Display (WordPress plugin) (CVE-2026-8882)
CVE-2026-8883 XSS (Cross-Site Scripting) dans Global Body Mass Index Calculator (WordPress plugin) (CVE-2026-8883)
CVE-2026-41845 XSS (Cross-Site Scripting) dans org.springframework:spring-webmvc (CVE-2026-41845)
CVE-2026-41846 XSS (Cross-Site Scripting) dans org.springframework:spring-webmvc (CVE-2026-41846)
CVE-2026-11603 XSS (Cross-Site Scripting) dans Product Filter Widget for Elementor (WordPress plugin) (CVE-2026-11603)
CVE-2026-10024 XSS (Cross-Site Scripting) dans TinyMCE shortcode Addon (WordPress plugin) (CVE-2026-10024)
CVE-2026-10738 XSS (Cross-Site Scripting) dans jQuery Hover Footnotes (WordPress plugin) (CVE-2026-10738)
CVE-2026-5714 XSS (Cross-Site Scripting) dans Enable Media Replace (WordPress plugin) (CVE-2026-5714)
CVE-2026-7556 XSS (Cross-Site Scripting) dans FV Flowplayer Video Player (WordPress plugin) (CVE-2026-7556)
CVE-2026-10862 XSS (Cross-Site Scripting) dans Accordions (WordPress plugin) (CVE-2026-10862)
CVE-2026-44757 SAP Wily Introscope Enterprise Manager allows an unauthenticated attacker to craft a specially...
CVE-2026-44746 XSS (Cross-Site Scripting) dans SAP NetWeaver JAVA (CVE-2026-44746)
CVE-2026-47344 XSS (Cross-Site Scripting) dans typo3/html-sanitizer (CVE-2026-47344)
CVE-2026-47345 XSS (Cross-Site Scripting) dans typo3/html-sanitizer (CVE-2026-47345)
CVE-2026-11534 XSS (Cross-Site Scripting) dans imvks786 student_management_system (CVE-2026-11534)
CVE-2026-29170 XSS (Cross-Site Scripting) dans apache (CVE-2026-29170)
CVE-2026-11518 XSS (Cross-Site Scripting) dans SourceCodester Inventory System (CVE-2026-11518)
CVE-2026-11520 XSS (Cross-Site Scripting) dans SourceCodester Inventory System (CVE-2026-11520)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus