slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,207
- Moyenne 6.4 XSS (Cross-Site Scripting) dans King Addons for Elementor (WordPress plugin) XSS dans King Addons for Elementor (WordPress plugin) (CVE-2025-13535). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13535
- Critique 9.0 XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel XSS dans github.com/siyuan-note/siyuan/kernel (CVE-2026-34448). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via mAsse. Atténuation : mise à jour vers 3.6.2 ou plus. CVE-2026-34448
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Og Image XSS dans Og Image (CVE-2026-34405). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34405
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WWBN AVideo XSS dans WWBN AVideo (CVE-2026-34739). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34739
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Sonicwall Email Security XSS dans Sonicwall Email Security (CVE-2026-3468). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3468
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WWBN AVideo XSS dans WWBN AVideo (CVE-2026-34716). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34716
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WWBN AVideo XSS dans WWBN AVideo (CVE-2026-34396). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34396
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Captcha Protect XSS dans Captcha Protect (CVE-2026-34206). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34206
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Leave Application System XSS dans SourceCodester Leave Application System (CVE-2026-5209). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5209
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Discourse XSS dans Discourse (CVE-2026-32607). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32607
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Discourse XSS dans Discourse (CVE-2026-32243). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32243
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Discourse XSS dans Discourse (CVE-2026-32273). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32273
- Faible 3.4 XSS (Cross-Site Scripting) dans Pega Platform XSS dans Pega Platform (CVE-2025-62184). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62184
- Moyenne 6.1 XSS (Cross-Site Scripting) dans slippers XSS dans slippers (CVE-2026-34231). Risque d'opérations non autorisées ou de divulgation. Exploitable via slippers. Atténuation : mise à jour vers 0.6.3 ou plus. CVE-2026-34231
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Checkmk XSS dans Checkmk (CVE-2026-33276). Risque d'opérations non autorisées ou de divulgation. CVE-2026-33276
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Checkmk XSS dans Checkmk (CVE-2026-20915). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20915
- Élevée 7.2 XSS (Cross-Site Scripting) dans Query Monitor – The developer tools panel for (WordPress plugin) XSS dans Query Monitor – The developer tools panel for (WordPress plugin) (CVE-2026-4267). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4267
- Moyenne 6.1 XSS (Cross-Site Scripting) dans IngEstate Server XSS dans IngEstate Server (CVE-2026-30082). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30082
- Non évaluée XSS (Cross-Site Scripting) dans trix XSS dans trix (CVE-2026-73427). Risque d'opérations non autorisées ou de divulgation. Exploitable via StringPiece.fromJSON. Atténuation : mise à jour vers 2.1.18 ou plus. CVE-2026-73427
- Élevée 8.2 XSS (Cross-Site Scripting) dans Handlebarsjs XSS dans Handlebarsjs (CVE-2026-33941). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-33941
- Moyenne 6.1 XSS (Cross-Site Scripting) dans dompurify XSS dans dompurify (CVE-2026-65914). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /sanitize. Atténuation : mise à jour vers 3.3.2 ou plus. CVE-2026-65914
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Ahsanriaz26Gmailcom XSS dans Ahsanriaz26Gmailcom (CVE-2026-30567). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30567
- Moyenne 5.4 XSS (Cross-Site Scripting) dans n8n XSS dans n8n (CVE-2026-56358). Risque d'opérations non autorisées ou de divulgation. Exploitable via NODES_EXCLUDE. Atténuation : mise à jour vers 1.123.25 ou plus. CVE-2026-56358
- Non évaluée A reflected Cross-Site Scripting (XSS) vulnerability has been discovered in Clickedu. This vulnerability allows an… Faille signalée : XSS (CVE-2026-5010). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5010
- Moyenne 6.1 Vulnérabilité dans github.com/openbao/openbao CVE-2026-33758
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Lyrasis XSS dans Lyrasis (CVE-2025-61190). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61190
- Moyenne 5.4 XSS (Cross-Site Scripting) dans ByteDance DeerFlow XSS dans ByteDance DeerFlow (CVE-2026-32859). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32859
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Sentinel LDK Runtime XSS dans Sentinel LDK Runtime (CVE-2026-3457). Les données peuvent être altérées par des attaquants. CVE-2026-3457
- Moyenne 5.4 XSS (Cross-Site Scripting) dans MiKa OpenStreetMap XSS dans MiKa OpenStreetMap (CVE-2026-33559). Risque d'opérations non autorisées ou de divulgation. CVE-2026-33559
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Stirling-PDF XSS dans Stirling-PDF (CVE-2026-34071). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34071