Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,207

Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27232). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27232 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27231). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27231 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27230). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27230 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27226). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27226 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27225). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27225 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27224). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27224 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27223). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27223 Mar 11, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Schneider Electric Modicon M258 Firmware XSS dans Schneider Electric Modicon M258 Firmware (CVE-2025-13902). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13902 Mar 11, 03:17
Moyenne 5.4 XSS (Cross-Site Scripting) dans Ymfe XSS dans Ymfe (CVE-2025-70060). Risque d'opérations non autorisées ou de divulgation. CVE-2025-70060 Mar 10, 01:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Sbitsoft XSS dans Sbitsoft (CVE-2025-40638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40638 Mar 9, 19:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Humhub XSS dans Humhub (CVE-2026-29052). Risque d'opérations non autorisées ou de divulgation. CVE-2026-29052 Mar 5, 15:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Secure Firewall ASA Software XSS dans Cisco Secure Firewall ASA Software (CVE-2026-20102). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20102 Mar 5, 03:16
Critique 9.0 Vulnérabilité dans org.xwiki.contrib.blog:application-blog-ui CVE-2025-66024 Mar 5, 03:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans DOMPurify XSS dans DOMPurify (CVE-2025-15599). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.2.7 ou plus. CVE-2025-15599 Mar 4, 03:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Fireware OS Web UI enabled execution XSS dans Fireware OS Web UI enabled execution (CVE-2026-3343). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3343 Mar 3, 23:15
Moyenne 6.3 XSS (Cross-Site Scripting) dans EduAsist XSS dans EduAsist (CVE-2025-11950). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11950 Feb 27, 22:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans PluXml CMS XSS dans PluXml CMS (CVE-2026-24351). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24351 Feb 27, 21:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans PluXml CMS XSS dans PluXml CMS (CVE-2026-24350). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24350 Feb 27, 21:16
Élevée 7.6 XSS (Cross-Site Scripting) dans E-Commerce Product XSS dans E-Commerce Product (CVE-2025-14343). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14343 Feb 26, 22:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Arcinfo XSS dans Arcinfo (CVE-2026-1695). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1695 Feb 26, 17:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Arcinfo XSS dans Arcinfo (CVE-2026-1696). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1696 Feb 26, 17:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Angular XSS dans Angular (CVE-2026-27970). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27970 Feb 26, 11:16
Critique 9.6 Vulnérabilité dans Storybook CVE-2026-27148 Feb 26, 07:16
Moyenne 4.8 XSS (Cross-Site Scripting) dans GetSimpleCMS Community Edition XSS dans GetSimpleCMS Community Edition (CVE-2026-26351). Risque d'opérations non autorisées ou de divulgation. CVE-2026-26351 Feb 25, 08:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Bludit XSS dans Bludit (CVE-2026-27742). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27742 Feb 24, 07:16
Critique 9.3 Vulnérabilité dans Naturalintelligence CVE-2026-25896 Feb 21, 06:19
Élevée 8.1 XSS (Cross-Site Scripting) dans google-cloud-aiplatform XSS dans google-cloud-aiplatform (CVE-2026-2472). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 1.131.0 ou plus. CVE-2026-2472 Feb 21, 05:25
Moyenne 6.1 XSS (Cross-Site Scripting) dans SVXportal XSS dans SVXportal (CVE-2026-27504). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27504 Feb 21, 02:25
Moyenne 6.1 XSS (Cross-Site Scripting) dans SVXportal XSS dans SVXportal (CVE-2026-27505). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27505 Feb 21, 02:25
Moyenne 6.1 XSS (Cross-Site Scripting) dans SVXportal XSS dans SVXportal (CVE-2026-27506). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27506 Feb 21, 02:25