slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,206
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Docmost XSS dans Docmost (CVE-2026-33193). Risque d'opérations non autorisées ou de divulgation. CVE-2026-33193
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Chamilo LMS XSS dans Chamilo LMS (CVE-2026-34161). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34161
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-27222). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27222
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-34624). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34624
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-34625). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34625
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-34623). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34623
- Moyenne 6.1 XSS (Cross-Site Scripting) dans /studentms/admin/contact-us.php XSS dans /studentms/admin/contact-us.php (CVE-2025-65134). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65134
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-34614). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34614
- Élevée 8.7 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-34617). Des informations confidentielles peuvent être exposées. CVE-2026-34617
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27288). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27288
- Moyenne 5.4 XSS (Cross-Site Scripting) dans DNG SDK XSS dans DNG SDK (CVE-2026-27258). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27258
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-27246). Des informations confidentielles peuvent être exposées. CVE-2026-27246
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-27245). Des informations confidentielles peuvent être exposées. CVE-2026-27245
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-27243). Des informations confidentielles peuvent être exposées. CVE-2026-27243
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-21331). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21331
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Fortinet FortiSandbox XSS dans Fortinet FortiSandbox (CVE-2025-61886). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61886
- Moyenne 6.9 XSS (Cross-Site Scripting) dans Keycloak XSS dans Keycloak (CVE-2026-37980). Des informations confidentielles peuvent être exposées. Exploitable via organization.alias. CVE-2026-37980
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Snipe-IT web-based asset management system v8.3.0 to up XSS dans Snipe-IT web-based asset management system v8.3.0 to up (CVE-2025-63743). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 8.3.2 ou plus. CVE-2025-63743
- Faible 3.5 XSS (Cross-Site Scripting) dans 1Panel-dev MaxKB XSS dans 1Panel-dev MaxKB (CVE-2025-15632). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15632
- Moyenne 5.4 XSS (Cross-Site Scripting) dans NightWolf Penetration Testing Platform XSS dans NightWolf Penetration Testing Platform (CVE-2026-6179). Risque d'opérations non autorisées ou de divulgation. CVE-2026-6179
- Critique 9.3 XSS (Cross-Site Scripting) dans Rukovoditel CRM XSS dans Rukovoditel CRM (CVE-2026-31845). Des informations confidentielles peuvent être exposées. CVE-2026-31845
- Élevée 7.1 XSS (Cross-Site Scripting) dans Cerato XSS dans Cerato (CVE-2025-58920). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58920
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Juniper Networks Junos Space XSS dans Juniper Networks Junos Space (CVE-2026-21904). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21904
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla HikaShop XSS dans Joomla HikaShop (CVE-2023-54364). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54364
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla Solidres XSS dans Joomla Solidres (CVE-2023-54363). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54363
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla VirtueMart Shopping-Cart XSS dans Joomla VirtueMart Shopping-Cart (CVE-2023-54362). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54362
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla iProperty Real Estate XSS dans Joomla iProperty Real Estate (CVE-2023-54361). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54361
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla JLex Review XSS dans Joomla JLex Review (CVE-2023-54360). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54360
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress adivaha Travel Plugin XSS dans WordPress adivaha Travel Plugin (CVE-2023-54358). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54358
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Limesurvey XSS dans Limesurvey (CVE-2025-63238). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63238