Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,173

Image ID Titre
CVE-2026-25558 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-25558)
CVE-2026-9549 XSS (Cross-Site Scripting) dans Checkmk (CVE-2026-9549)
CVE-2026-7186 XSS (Cross-Site Scripting) dans Checkmk (CVE-2026-7186)
CVE-2026-8078 XSS (Cross-Site Scripting) dans Checkmk (CVE-2026-8078)
CVE-2026-8833 XSS (Cross-Site Scripting) dans Checkmk (CVE-2026-8833)
CVE-2026-11512 XSS (Cross-Site Scripting) dans itsourcecode Hospital Management System (CVE-2026-11512)
CVE-2026-11569 XSS (Cross-Site Scripting) dans Quay (CVE-2026-11569)
CVE-2026-3011 XSS (Cross-Site Scripting) dans Recipe Card Blocks Lite (WordPress plugin) (CVE-2026-3011)
CVE-2026-41722 XSS (Cross-Site Scripting) dans VMware Cloud Foundation Operations (CVE-2026-41722)
CVE-2026-41724 XSS (Cross-Site Scripting) dans VMware Cloud Foundation Operations (CVE-2026-41724)
CVE-2026-41723 XSS (Cross-Site Scripting) dans VMware Cloud Foundation Operations (CVE-2026-41723)
CVE-2026-11491 XSS (Cross-Site Scripting) dans CodeAstro Human Resource Management System (CVE-2026-11491)
CVE-2021-47984 XSS (Cross-Site Scripting) dans WordPress Plugin WP24 Domain Check (CVE-2021-47984)
CVE-2021-47983 XSS (Cross-Site Scripting) dans WordPress Plugin Stripe Payments (CVE-2021-47983)
CVE-2023-54351 XSS (Cross-Site Scripting) dans WordPress Sonaar Music Plugin (CVE-2023-54351)
CVE-2021-47982 XSS (Cross-Site Scripting) dans WordPress Plugin WP-Paginate (CVE-2021-47982)
CVE-2026-11468 XSS (Cross-Site Scripting) dans SourceCodester Hospitals Patient Records Management System (CVE-2026-11468)
CVE-2026-11436 XSS (Cross-Site Scripting) dans Mage AI (CVE-2026-11436)
CVE-2026-11434 XSS (Cross-Site Scripting) dans FluentCMS (CVE-2026-11434)
CVE-2026-9594 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-9594)
CVE-2026-7796 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-7796)
CVE-2026-8991 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8991)
CVE-2026-9280 XSS (Cross-Site Scripting) dans Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) (CVE-2026-9280)
CVE-2026-7795 XSS (Cross-Site Scripting) dans Click to Chat – WA Widget (WordPress plugin) (CVE-2026-7795)
CVE-2026-8901 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8901)
CVE-2026-9281 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-9281)
CVE-2026-8438 XSS (Cross-Site Scripting) dans All-In-One Security (AIOS) – Security and Firewall (WordPress plugin) (CVE-2026-8438)
CVE-2026-8900 XSS (Cross-Site Scripting) dans Simple SEO Slideshow (WordPress plugin) (CVE-2026-8900)
CVE-2026-8893 XSS (Cross-Site Scripting) dans Express Payment For Stripe (WordPress plugin) (CVE-2026-8893)
CVE-2026-47730 XSS (Cross-Site Scripting) dans twig/twig (CVE-2026-47730)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus