slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,207
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SVXportal XSS dans SVXportal (CVE-2026-27502). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27502
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SVXportal XSS dans SVXportal (CVE-2026-27503). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27503
- Exploitée Élevée XSS (Cross-Site Scripting) dans Roundcube Webmail XSS dans Roundcube Webmail (CVE-2025-68461). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-68461
- Moyenne 6.3 XSS (Cross-Site Scripting) dans INFOREX- General Information Management System XSS dans INFOREX- General Information Management System (CVE-2025-8308). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8308
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Real Estate Script XSS dans Real Estate Script (CVE-2025-8303). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8303
- Non évaluée XSS (Cross-Site Scripting) dans beautiful-mermaid XSS dans beautiful-mermaid (CVE-2026-26226). Risque d'opérations non autorisées ou de divulgation. CVE-2026-26226
- Élevée 8.2 XSS (Cross-Site Scripting) dans E-Commerce Package XSS dans E-Commerce Package (CVE-2025-13002). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13002
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MiniGal Nano XSS dans MiniGal Nano (CVE-2026-25868). Risque d'opérations non autorisées ou de divulgation. CVE-2026-25868
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Kimai XSS dans Kimai (CVE-2019-25317). Risque d'opérations non autorisées ou de divulgation. CVE-2019-25317
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Phraseanet XSS dans Phraseanet (CVE-2018-25157). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25157
- Critique 9.4 XSS (Cross-Site Scripting) dans Turboard XSS dans Turboard (CVE-2025-8668). Les données peuvent être altérées par des attaquants. CVE-2025-8668
- Élevée 8.3 XSS (Cross-Site Scripting) dans TemizlikYolda XSS dans TemizlikYolda (CVE-2025-10913). Les données peuvent être altérées par des attaquants. CVE-2025-10913
- Élevée 8.6 XSS (Cross-Site Scripting) dans e-Taxpayer Accounting Website XSS dans e-Taxpayer Accounting Website (CVE-2025-7799). Les données peuvent être altérées par des attaquants. CVE-2025-7799
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) XSS dans Bold Page Builder (WordPress plugin) (CVE-2025-15267). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15267
- Élevée 7.1 Traversée de chemin dans pydantic-ai CVE-2026-25640
- Moyenne 4.8 Vulnérabilité dans Cisco Prime Infrastructure CVE-2026-20111
- Moyenne 6.1 XSS (Cross-Site Scripting) dans PPC (Belden) ONT 2K05X router running firmware XSS dans PPC (Belden) ONT 2K05X router running firmware (CVE-2025-70545). Risque d'opérations non autorisées ou de divulgation. CVE-2025-70545
- Élevée 8.8 XSS (Cross-Site Scripting) dans ViPort XSS dans ViPort (CVE-2026-1819). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-1819
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Netbox XSS dans Netbox (CVE-2025-69848). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69848
- Élevée 8.6 XSS (Cross-Site Scripting) dans Website Software XSS dans Website Software (CVE-2025-6397). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6397
- Élevée 7.6 XSS (Cross-Site Scripting) dans Association Web Package Flora XSS dans Association Web Package Flora (CVE-2025-7760). Risque d'opérations non autorisées ou de divulgation. CVE-2025-7760
- Élevée 7.6 XSS (Cross-Site Scripting) dans Kod8 Individual and SME Website XSS dans Kod8 Individual and SME Website (CVE-2025-8456). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8456
- Élevée 7.6 XSS (Cross-Site Scripting) dans syWEB XSS dans syWEB (CVE-2025-8461). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8461
- Élevée 7.6 XSS (Cross-Site Scripting) dans SKSPro XSS dans SKSPro (CVE-2025-8589). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8589
- Moyenne 4.8 XSS (Cross-Site Scripting) dans FluentCMS XSS dans FluentCMS (CVE-2025-15549). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15549
- Élevée 7.5 XSS (Cross-Site Scripting) dans Content Management System XSS dans Content Management System (CVE-2025-7713). Risque d'opérations non autorisées ou de divulgation. CVE-2025-7713
- Moyenne 6.4 XSS (Cross-Site Scripting) dans GOautodial XSS dans GOautodial (CVE-2020-37018). Risque d'opérations non autorisées ou de divulgation. CVE-2020-37018
- Moyenne 5.4 XSS (Cross-Site Scripting) dans LavaLite CMS XSS dans LavaLite CMS (CVE-2025-71177). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71177
- Moyenne 4.7 XSS (Cross-Site Scripting) dans Tap&Sign XSS dans Tap&Sign (CVE-2025-2204). Risque d'opérations non autorisées ou de divulgation. CVE-2025-2204
- Élevée 8.1 XSS (Cross-Site Scripting) dans Autodesk Fusion desktop application XSS dans Autodesk Fusion desktop application (CVE-2026-0535). Des informations confidentielles peuvent être exposées. CVE-2026-0535