Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,173

Image ID Titre
CVE-2026-33244 XSS (Cross-Site Scripting) dans react-router (CVE-2026-33244)
CVE-2026-7299 XSS (Cross-Site Scripting) dans appsmith (CVE-2026-7299)
CVE-2026-28116 XSS (Cross-Site Scripting) dans Progress Planner (CVE-2026-28116)
CVE-2026-32250 NamelessMC is website software for Minecraft servers. A Reflected Cross-Site Scripting (XSS) vulnerability was…
CVE-2026-42685 XSS (Cross-Site Scripting) dans WP Job Portal (CVE-2026-42685)
CVE-2026-5191 XSS (Cross-Site Scripting) dans Tiled Gallery Carousel Without JetPack (WordPress plugin) (CVE-2026-5191)
CVE-2026-34907 XSS (Cross-Site Scripting) dans Wirtualna Uczelnia (CVE-2026-34907)
CVE-2025-52759 XSS (Cross-Site Scripting) dans Accordion FAQ (CVE-2025-52759)
CVE-2026-8885 XSS (Cross-Site Scripting) dans DeMomentSomTres Shortcodes (WordPress plugin) (CVE-2026-8885)
CVE-2025-5085 XSS (Cross-Site Scripting) dans WP Nano AD (WordPress plugin) (CVE-2025-5085)
CVE-2026-1451 XSS (Cross-Site Scripting) dans rognone (WordPress plugin) (CVE-2026-1451)
CVE-2026-1450 XSS (Cross-Site Scripting) dans rognone (WordPress plugin) (CVE-2026-1450)
CVE-2026-2382 XSS (Cross-Site Scripting) dans FPW Category Thumbnails (WordPress plugin) (CVE-2026-2382)
CVE-2026-2425 XSS (Cross-Site Scripting) dans hiWeb Migration Simple (WordPress plugin) (CVE-2026-2425)
CVE-2026-4080 XSS (Cross-Site Scripting) dans Easy Cart (WordPress plugin) (CVE-2026-4080)
CVE-2026-4081 XSS (Cross-Site Scripting) dans ZeM STL (WordPress plugin) (CVE-2026-4081)
CVE-2026-3722 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-3722)
CVE-2026-10567 XSS (Cross-Site Scripting) dans 1Panel-dev CordysCRM (CVE-2026-10567)
CVE-2026-10510 XSS (Cross-Site Scripting) dans Transsion AI Assistant Lifestyle (CVE-2026-10510)
CVE-2026-10100 XSS (Cross-Site Scripting) dans Simple Custom Login Page (WordPress plugin) (CVE-2026-10100)
CVE-2026-10529 XSS (Cross-Site Scripting) dans westboy CicadasCMS (CVE-2026-10529)
CVE-2026-10301 XSS (Cross-Site Scripting) dans itsourcecode Fees Management System (CVE-2026-10301)
CVE-2026-10514 XSS (Cross-Site Scripting) dans 1Panel-dev CordysCRM (CVE-2026-10514)
CVE-2026-24752 XSS (Cross-Site Scripting) dans Kiteworks (CVE-2026-24752)
CVE-2026-24754 XSS (Cross-Site Scripting) dans Kiteworks (CVE-2026-24754)
CVE-2026-10289 XSS (Cross-Site Scripting) dans code-projects Hotel and Tourism Reservation System (CVE-2026-10289)
CVE-2026-24751 XSS (Cross-Site Scripting) dans Kiteworks (CVE-2026-24751)
CVE-2026-42676 XSS (Cross-Site Scripting) dans myCred (CVE-2026-42676)
CVE-2026-42678 XSS (Cross-Site Scripting) dans GiveWP (CVE-2026-42678)
CVE-2026-42683 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (CVE-2026-42683)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus