Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 9,173
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 Vulnérabilités associées 9,184

Image ID Titre
CVE-2026-42401 XSS (Cross-Site Scripting) dans elk (CVE-2026-42401)
CVE-2026-45323 XSS (Cross-Site Scripting) dans Jpettitt (CVE-2026-45323)
CVE-2026-45753 XSS (Cross-Site Scripting) dans symfony/html-sanitizer (CVE-2026-45753)
CVE-2026-6824 A stored cross-site scripting (XSS) vulnerability exists in certain 1xxx series NVR devices due...
CVE-2026-47759 XSS (Cross-Site Scripting) dans tinymce (CVE-2026-47759)
CVE-2026-47760 XSS (Cross-Site Scripting) dans tinymce (CVE-2026-47760)
CVE-2026-47761 XSS (Cross-Site Scripting) dans tinymce (CVE-2026-47761)
CVE-2026-47762 XSS (Cross-Site Scripting) dans tinymce (CVE-2026-47762)
CVE-2026-4334 XSS (Cross-Site Scripting) dans Shariff Wrapper (WordPress plugin) (CVE-2026-4334)
CVE-2024-47096 XSS (Cross-Site Scripting) dans Follet School Solutions Destiny (CVE-2024-47096)
CVE-2024-47097 XSS (Cross-Site Scripting) dans Follet School Solutions Destiny (CVE-2024-47097)
CVE-2026-9806 XSS (Cross-Site Scripting) dans CTI (CVE-2026-9806)
CVE-2026-7660 XSS (Cross-Site Scripting) dans Easy Updates Manager (WordPress plugin) (CVE-2026-7660)
CVE-2026-6427 XSS (Cross-Site Scripting) dans a3 Lazy Load (WordPress plugin) (CVE-2026-6427)
CVE-2026-7052 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-7052)
CVE-2026-7634 XSS (Cross-Site Scripting) dans SlimStat Analytics (WordPress plugin) (CVE-2026-7634)
CVE-2026-9644 XSS (Cross-Site Scripting) dans LiveSmart Video Chat Live Video Chat (WordPress plugin) (CVE-2026-9644)
CVE-2026-2374 XSS (Cross-Site Scripting) dans Login No Captcha reCAPTCHA (WordPress plugin) (CVE-2026-2374)
CVE-2026-45072 XSS (Cross-Site Scripting) dans symfony/symfony (CVE-2026-45072)
CVE-2026-42197 XSS (Cross-Site Scripting) dans RELATE (CVE-2026-42197)
CVE-2026-42877 XSS (Cross-Site Scripting) dans facturascripts/facturascripts (CVE-2026-42877)
CVE-2026-48149 XSS (Cross-Site Scripting) dans Budibase (CVE-2026-48149)
CVE-2026-45368 XSS (Cross-Site Scripting) dans getkirby/cms (CVE-2026-45368)
CVE-2026-38931 A stored cross-site scripting (XSS) vulnerability in the /admin/config-module.php component of...
CVE-2025-3633 XSS (Cross-Site Scripting) dans IBM Cognos Analytics (CVE-2025-3633)
CVE-2026-49102 XSS (Cross-Site Scripting) dans Webmin (CVE-2026-49102)
CVE-2026-48927 XSS (Cross-Site Scripting) dans org.jenkins-ci.plugins:buildgraph-view (CVE-2026-48927)
CVE-2026-49044 XSS (Cross-Site Scripting) dans Advanced Custom Fields (CVE-2026-49044)
CVE-2026-47119 XSS (Cross-Site Scripting) dans Agent Zero (CVE-2026-47119)
CVE-2026-42759 XSS (Cross-Site Scripting) dans Affiliate Super Assistent (CVE-2026-42759)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus