Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 9,173
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 Vulnérabilités associées 9,184

Image ID Titre
CVE-2026-10228 XSS (Cross-Site Scripting) dans raisulislamg4 student_management_system_by_php (CVE-2026-10228)
CVE-2026-48209 XSS (Cross-Site Scripting) dans OTRS (CVE-2026-48209)
CVE-2026-10173 XSS (Cross-Site Scripting) dans Orthanc Explorer (CVE-2026-10173)
CVE-2026-10153 XSS (Cross-Site Scripting) dans westboy CicadasCMS (CVE-2026-10153)
CVE-2026-10112 XSS (Cross-Site Scripting) dans sambitraj STUDENT-MANAGEMENT-SYSTEM (CVE-2026-10112)
CVE-2026-34127 XSS (Cross-Site Scripting) dans Tp Link Tl Sg108Pe Firmware (CVE-2026-34127)
CVE-2026-49381 XSS (Cross-Site Scripting) dans Jetbrains Teamcity (CVE-2026-49381)
CVE-2026-49384 XSS (Cross-Site Scripting) dans JetBrains PyCharm (CVE-2026-49384)
CVE-2026-49375 XSS (Cross-Site Scripting) dans Jetbrains Teamcity (CVE-2026-49375)
CVE-2026-49368 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-49368)
CVE-2026-49371 XSS (Cross-Site Scripting) dans Jetbrains Teamcity (CVE-2026-49371)
CVE-2026-45668 Traversée de chemin dans Trilium Notes (CVE-2026-45668)
CVE-2026-36324 XSS (Cross-Site Scripting) dans SourceCodester Doctor Appointment System (CVE-2026-36324)
CVE-2026-33386 XSS (Cross-Site Scripting) dans QuickCMS (CVE-2026-33386)
CVE-2018-25384 XSS (Cross-Site Scripting) dans Wikidforum (CVE-2018-25384)
CVE-2026-47694 XSS (Cross-Site Scripting) dans WWBN/AVideo (CVE-2026-47694)
CVE-2026-48527 XSS (Cross-Site Scripting) dans @haxtheweb/haxcms-nodejs (CVE-2026-48527)
CVE-2026-45551 XSS (Cross-Site Scripting) dans Group-Office (CVE-2026-45551)
CVE-2026-9811 XSS (Cross-Site Scripting) dans mautic/core (CVE-2026-9811)
CVE-2026-9809 XSS (Cross-Site Scripting) dans mautic/core (CVE-2026-9809)
CVE-2026-10058 ITS Intelligent SCADA System developed by ITP Technology has a Stored Cross-Site Scripting...
CVE-2026-10057 ITS Intelligent SCADA System developed by ITP Technology has a Stored Cross-Site Scripting...
CVE-2026-9243 XSS (Cross-Site Scripting) dans Plus Addons for Elementor (WordPress plugin) (CVE-2026-9243)
CVE-2025-11262 XSS (Cross-Site Scripting) dans Link Whisper Free (WordPress plugin) (CVE-2025-11262)
CVE-2025-14042 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-14042)
CVE-2026-6275 XSS (Cross-Site Scripting) dans StatCounter – Free Real Time Visitor Stats (WordPress plugin) (CVE-2026-6275)
CVE-2026-9714 XSS (Cross-Site Scripting) dans Simple Divi Shortcode (WordPress plugin) (CVE-2026-9714)
CVE-2026-7430 XSS (Cross-Site Scripting) dans Post Snippets (WordPress plugin) (CVE-2026-7430)
CVE-2026-9971 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-9971)
CVE-2026-45343 XSS (Cross-Site Scripting) dans LinkAce (CVE-2026-45343)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus