Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,206

Moyenne 6.4 XSS (Cross-Site Scripting) dans Voyage Plus (WordPress plugin) XSS dans Voyage Plus (WordPress plugin) (CVE-2026-5715). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5715 May 12, 18:31
Moyenne 6.4 XSS (Cross-Site Scripting) dans scratchblocks for WP (WordPress plugin) XSS dans scratchblocks for WP (WordPress plugin) (CVE-2026-6247). Risque d'opérations non autorisées ou de divulgation. CVE-2026-6247 May 12, 18:31
Moyenne 6.4 XSS (Cross-Site Scripting) dans BJ Lazy Load (WordPress plugin) XSS dans BJ Lazy Load (WordPress plugin) (CVE-2026-2300). Risque d'opérations non autorisées ou de divulgation. Exploitable via preg_replace. CVE-2026-2300 May 12, 18:31
Moyenne 4.9 XSS (Cross-Site Scripting) dans WP SEO Structured Data Schema (WordPress plugin) XSS dans WP SEO Structured Data Schema (WordPress plugin) (CVE-2026-3604). Risque d'opérations non autorisées ou de divulgation. Exploitable via _kcseo_ative_tab. CVE-2026-3604 May 12, 18:31
Moyenne 6.1 XSS (Cross-Site Scripting) dans Elecom XSS dans Elecom (CVE-2024-34577). Risque d'opérations non autorisées ou de divulgation. CVE-2024-34577 May 12, 17:35
Moyenne 6.1 SAP TAF_APPLAUNCHER within Business Server Pages allows an unauthenticated attacker to craft... Faille signalée : XSS (CVE-2026-40137). Risque d'opérations non autorisées ou de divulgation. CVE-2026-40137 May 12, 12:31
Moyenne 4.7 XSS (Cross-Site Scripting) dans Sap Business Server Pages) XSS dans Sap Business Server Pages) (CVE-2026-27682). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27682 May 12, 12:31
Élevée 8.7 Reserved. Details will be published at disclosure. Faille signalée : XSS (CVE-2026-45392). Des informations confidentielles peuvent être exposées. CVE-2026-45392 May 12, 11:16
Critique 9.3 XSS (Cross-Site Scripting) dans DeepChat XSS dans DeepChat (CVE-2026-43900). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 1.0.4-beta.1 ou plus. CVE-2026-43900 May 12, 08:20
Moyenne 6.1 XSS (Cross-Site Scripting) dans github.com/gofiber/fiber/v3 XSS dans github.com/gofiber/fiber/v3 (CVE-2026-42554). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.2.0 ou plus. CVE-2026-42554 May 12, 08:19
Élevée 7.3 XSS (Cross-Site Scripting) dans Outline XSS dans Outline (CVE-2026-43887). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 1.7.0 ou plus. CVE-2026-43887 May 12, 07:22
Moyenne 6.1 XSS (Cross-Site Scripting) dans wwbn/avideo XSS dans wwbn/avideo (CVE-2026-43878). Risque d'opérations non autorisées ou de divulgation. Exploitable via user. CVE-2026-43878 May 12, 07:22
Moyenne 6.4 XSS (Cross-Site Scripting) dans wwbn/avideo XSS dans wwbn/avideo (CVE-2026-43876). Risque d'opérations non autorisées ou de divulgation. Exploitable via message. CVE-2026-43876 May 12, 07:22
Moyenne 6.8 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2026-45026). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 3.7.3 ou plus. CVE-2026-45026 May 12, 05:25
Moyenne 6.8 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2026-45025). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 3.7.3 ou plus. CVE-2026-45025 May 12, 05:25
Moyenne 4.5 XSS (Cross-Site Scripting) dans Audiobookshelf XSS dans Audiobookshelf (CVE-2026-42887). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 2.33.0 ou plus. CVE-2026-42887 May 12, 05:25
Non évaluée XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2026-42870). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.7.0 ou plus. CVE-2026-42870 May 12, 05:25
Moyenne 6.1 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2026-42872). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.7.0 ou plus. CVE-2026-42872 May 12, 05:25
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-44657). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-44657 May 12, 04:40
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-44655). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-44655 May 12, 04:40
Moyenne 5.0 XSS (Cross-Site Scripting) dans local-deep-research XSS dans local-deep-research (CVE-2026-43979). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /api/start_research. Atténuation : mise à jour vers 1.6.0 ou plus. CVE-2026-43979 May 12, 04:40
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-41897). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-41897 May 12, 04:39
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-40607). Risque d'opérations non autorisées ou de divulgation. Exploitable via g_stored_query_create_threshold. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-40607 May 12, 04:35
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-40598). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-40598 May 12, 04:35
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-40597). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-40597 May 12, 04:34
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-40596). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-40596 May 12, 04:34
Moyenne 5.4 XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-39960). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-39960 May 12, 04:34
Non évaluée XSS (Cross-Site Scripting) dans mantisbt/mantisbt XSS dans mantisbt/mantisbt (CVE-2026-34463). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.28.2 ou plus. CVE-2026-34463 May 12, 04:32
Moyenne 5.4 XSS (Cross-Site Scripting) dans Sonatype Nexus Repository Manager XSS dans Sonatype Nexus Repository Manager (CVE-2026-7308). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7308 May 12, 03:31
Moyenne 6.1 Cross Site Scripting vulnerability in iotgateway v.3.0.1 allows a remote attacker to execute... Faille signalée : XSS (CVE-2026-36906). Risque d'opérations non autorisées ou de divulgation. CVE-2026-36906 May 12, 03:31