Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,208

Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15173). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15173 Dec 29, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15172). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15172 Dec 29, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15171). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15171 Dec 29, 2025
Moyenne 4.3 XSS (Cross-Site Scripting) dans Advaya Softech GEMS ERP Portal XSS dans Advaya Softech GEMS ERP Portal (CVE-2025-15170). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15170 Dec 29, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans rawchen ecms XSS dans rawchen ecms (CVE-2025-15149). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15149 Dec 29, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15146). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15146 Dec 29, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15145). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15145 Dec 29, 2025
Moyenne 4.3 XSS (Cross-Site Scripting) dans dayrui XunRuiCMS XSS dans dayrui XunRuiCMS (CVE-2025-15144). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15144 Dec 29, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans yourmaileyes MOOC XSS dans yourmaileyes MOOC (CVE-2025-15134). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15134 Dec 28, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Libredesk XSS dans Libredesk (CVE-2025-68927). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /api/v1/contacts/{id}/notes. CVE-2025-68927 Dec 27, 2025
Élevée 7.3 XSS (Cross-Site Scripting) dans N8N XSS dans N8N (CVE-2025-61914). Des informations confidentielles peuvent être exposées. CVE-2025-61914 Dec 27, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Fluentcms XSS dans Fluentcms (CVE-2025-67349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67349 Dec 27, 2025
Moyenne 5.4 Vulnérabilité dans Hanwhavision CVE-2025-8075 Dec 26, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans gitea XSS dans gitea (CVE-2025-68946). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.20.1 ou plus. CVE-2025-68946 Dec 26, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Gitea XSS dans Gitea (CVE-2025-68942). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68942 Dec 26, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans postmanlabs httpbin XSS dans postmanlabs httpbin (CVE-2025-15095). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15095 Dec 26, 2025
Moyenne 4.3 XSS (Cross-Site Scripting) dans sunkaifei FlyCMS XSS dans sunkaifei FlyCMS (CVE-2025-15094). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15094 Dec 26, 2025
Moyenne 4.3 XSS (Cross-Site Scripting) dans sunkaifei FlyCMS XSS dans sunkaifei FlyCMS (CVE-2025-15093). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15093 Dec 26, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans ONLYOFFICE Docs XSS dans ONLYOFFICE Docs (CVE-2025-68936). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68936 Dec 26, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans ONLYOFFICE Docs XSS dans ONLYOFFICE Docs (CVE-2025-68935). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68935 Dec 26, 2025
Élevée 7.6 XSS (Cross-Site Scripting) dans Aidango XSS dans Aidango (CVE-2025-2307). Les données peuvent être altérées par des attaquants. CVE-2025-2307 Dec 25, 2025
Élevée 7.6 XSS (Cross-Site Scripting) dans Titarus XSS dans Titarus (CVE-2025-2405). Les données peuvent être altérées par des attaquants. CVE-2025-2405 Dec 25, 2025
Élevée 7.6 XSS (Cross-Site Scripting) dans Trizbi XSS dans Trizbi (CVE-2025-2406). Les données peuvent être altérées par des attaquants. CVE-2025-2406 Dec 25, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans ONLYOFFICE Docs XSS dans ONLYOFFICE Docs (CVE-2025-68917). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68917 Dec 25, 2025
Moyenne 5.5 XSS (Cross-Site Scripting) dans Riello UPS NetMan 208 Application XSS dans Riello UPS NetMan 208 Application (CVE-2025-68915). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68915 Dec 25, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Specto CM XSS dans Specto CM (CVE-2025-2154). Risque d'opérations non autorisées ou de divulgation. CVE-2025-2154 Dec 25, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Post Grid and Gutenberg Blocks XSS dans Post Grid and Gutenberg Blocks (CVE-2025-68605). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68605 Dec 24, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans YouTube Embed XSS dans YouTube Embed (CVE-2025-68599). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68599 Dec 24, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Jobs for WordPress XSS dans Jobs for WordPress (CVE-2025-68597). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68597 Dec 24, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Page Builder XSS dans Page Builder (CVE-2025-68598). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68598 Dec 24, 2025