Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,173

Image ID Titre
CVE-2019-25742 XSS (Cross-Site Scripting) dans WordPress Theme Zoner Real Estate (CVE-2019-25742)
CVE-2019-25744 XSS (Cross-Site Scripting) dans WordPress Popup Builder (CVE-2019-25744)
CVE-2019-25737 XSS (Cross-Site Scripting) dans Live Chat Unlimited (CVE-2019-25737)
CVE-2019-25739 XSS (Cross-Site Scripting) dans GigToDo (CVE-2019-25739)
CVE-2019-25743 XSS (Cross-Site Scripting) dans WordPress Soliloquy Lite (CVE-2019-25743)
CVE-2019-25731 XSS (Cross-Site Scripting) dans Zuz Music (CVE-2019-25731)
CVE-2026-43980 XSS (Cross-Site Scripting) dans malla (CVE-2026-43980)
CVE-2026-37700 XSS (Cross-Site Scripting) dans MaxSite CMS (CVE-2026-37700)
CVE-2026-42839 XSS (Cross-Site Scripting) dans ERPNext (CVE-2026-42839)
CVE-2026-42840 XSS (Cross-Site Scripting) dans ERPNext (CVE-2026-42840)
CVE-2026-26378 XSS (Cross-Site Scripting) dans Koha 25.11 and (CVE-2026-26378)
CVE-2026-36460 XSS (Cross-Site Scripting) dans Dovestones Softwares ADPhonebook (CVE-2026-36460)
CVE-2026-39107 XSS (Cross-Site Scripting) dans Kimi AI v1.0 web interface's 'Preview' feature (CVE-2026-39107)
CVE-2026-20233 XSS (Cross-Site Scripting) dans Cisco Webex Meetings (CVE-2026-20233)
CVE-2026-42321 XSS (Cross-Site Scripting) dans GLPI (CVE-2026-42321)
CVE-2026-36748 XSS (Cross-Site Scripting) dans RockRMS (CVE-2026-36748)
CVE-2022-31114 XSS (Cross-Site Scripting) dans backpack/crud (CVE-2022-31114)
CVE-2026-10770 XSS (Cross-Site Scripting) dans drupal/cleantalk (CVE-2026-10770)
CVE-2026-10769 XSS (Cross-Site Scripting) dans drupal/commerce (CVE-2026-10769)
CVE-2026-47324 ProjectsAndPrograms school-management-system is vulnerable to Stored Cross‑Site Scripting (XSS)...
CVE-2025-14773 XSS (Cross-Site Scripting) dans T-MAC Plus (CVE-2025-14773)
CVE-2025-15654 XSS (Cross-Site Scripting) dans Prague (CVE-2025-15654)
CVE-2026-7421 XSS (Cross-Site Scripting) dans Passeum Ticketing (WordPress plugin) (CVE-2026-7421)
CVE-2026-40108 XSS (Cross-Site Scripting) dans GLPI (CVE-2026-40108)
CVE-2026-35212 XSS (Cross-Site Scripting) dans pycti (CVE-2026-35212)
CVE-2026-42849 XSS (Cross-Site Scripting) dans authentik (CVE-2026-42849)
CVE-2026-5385 XSS (Cross-Site Scripting) dans glpi (CVE-2026-5385)
CVE-2026-30586 Cross Site Scripting vulnerability in usememos Memos v.0.26.0 allows a remote attacker to obtain...
CVE-2026-33245 XSS (Cross-Site Scripting) dans react-router (CVE-2026-33245)
CVE-2026-33553 XSS (Cross-Site Scripting) dans Northern.tech CFEngine Enterprise (CVE-2026-33553)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus