slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,207
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Lightcms XSS dans Lightcms (CVE-2026-29934). Risque d'opérations non autorisées ou de divulgation. CVE-2026-29934
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Domoticz XSS dans Domoticz (CVE-2026-1001). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1001
- Élevée 8.7 XSS (Cross-Site Scripting) dans Seafile XSS dans Seafile (CVE-2026-30587). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 13.0.17 ou plus. CVE-2026-30587
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Grid XSS dans Grid (CVE-2026-24370). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24370
- Élevée 8.2 XSS (Cross-Site Scripting) dans Hitachi Infrastructure Analytics Advisor XSS dans Hitachi Infrastructure Analytics Advisor (CVE-2026-2072). Des informations confidentielles peuvent être exposées. CVE-2026-2072
- Moyenne 4.3 XSS (Cross-Site Scripting) dans Apple Ipados XSS dans Apple Ipados (CVE-2026-28861). Risque d'opérations non autorisées ou de divulgation. CVE-2026-28861
- Élevée 8.2 XSS (Cross-Site Scripting) dans oRPC XSS dans oRPC (CVE-2026-33331). Des informations confidentielles peuvent être exposées. CVE-2026-33331
- Moyenne 6.1 XSS (Cross-Site Scripting) dans actionpack XSS dans actionpack (CVE-2026-33167). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 8.1.2.1 ou plus. CVE-2026-33167
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2026-32851). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32851
- Moyenne 6.1 A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the… Faille signalée : XSS (CVE-2025-52204). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52204
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-0609). Risque d'opérations non autorisées ou de divulgation. CVE-2026-0609
- Moyenne 5.4 XSS (Cross-Site Scripting) dans SyncFusion XSS dans SyncFusion (CVE-2025-63260). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63260
- Moyenne 4.8 XSS (Cross-Site Scripting) dans QuFTP Service XSS dans QuFTP Service (CVE-2026-22895). Risque d'opérations non autorisées ou de divulgation. CVE-2026-22895
- Non évaluée XSS (Cross-Site Scripting) dans Location Aware Sensor System by Linkit ONE XSS dans Location Aware Sensor System by Linkit ONE (CVE-2026-32843). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32843
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Zucchetti Axess access control devices XSS dans Zucchetti Axess access control devices (CVE-2026-30695). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30695
- Critique 9.6 XSS (Cross-Site Scripting) dans jsPDF XSS dans jsPDF (CVE-2026-31938). Des informations confidentielles peuvent être exposées. Exploitable via options. CVE-2026-31938
- Exploitée Élevée 7.2 XSS (Cross-Site Scripting) dans Synacor Zimbra Collaboration Suite (ZCS) XSS dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-66376). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-66376
- Moyenne 4.7 XSS (Cross-Site Scripting) dans Hcltech XSS dans Hcltech (CVE-2025-62320). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62320
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Forcepoint XSS dans Forcepoint (CVE-2025-2274). Risque d'opérations non autorisées ou de divulgation. CVE-2025-2274
- Élevée 7.2 XSS (Cross-Site Scripting) dans ZKTeco ZKAccess Security System XSS dans ZKTeco ZKAccess Security System (CVE-2016-20032). Risque d'opérations non autorisées ou de divulgation. CVE-2016-20032
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ZKTeco ZKBioSecurity XSS dans ZKTeco ZKBioSecurity (CVE-2016-20027). Risque d'opérations non autorisées ou de divulgation. CVE-2016-20027
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Vulnogram XSS dans Vulnogram (CVE-2026-32774). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32774
- Élevée 7.6 XSS (Cross-Site Scripting) dans OneUptime XSS dans OneUptime (CVE-2026-32308). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 10.0.23 ou plus. CVE-2026-32308
- Moyenne 6.1 XSS (Cross-Site Scripting) dans IBM Sterling Partner Engagement Manager XSS dans IBM Sterling Partner Engagement Manager (CVE-2025-13702). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13702
- Moyenne 4.6 XSS (Cross-Site Scripting) dans action_text-trix XSS dans action_text-trix (CVE-2026-73426). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.1.17 ou plus. CVE-2026-73426
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Progress Flowmon ADS XSS dans Progress Flowmon ADS (CVE-2026-2513). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2513
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Progress Flowmon ADS XSS dans Progress Flowmon ADS (CVE-2026-2514). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2514
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Unified Contact Center Express XSS dans Cisco Unified Contact Center Express (CVE-2026-20117). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20117
- Élevée 8.1 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21361). Des informations confidentielles peuvent être exposées. CVE-2026-21361
- Élevée 8.0 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21311). Des informations confidentielles peuvent être exposées. CVE-2026-21311