Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,695

Image ID Titre
CVE-2026-104077 XSS (Cross-Site Scripting) dans Obsidian Desktop (CVE-2026-104077)
CVE-2026-104078 XSS (Cross-Site Scripting) dans Obsidian Desktop (CVE-2026-104078)
CVE-2026-105269 XSS (Cross-Site Scripting) dans Satel Netco Design (CVE-2026-105269)
CVE-2026-13258 XSS (Cross-Site Scripting) dans IBM DataPower Gateway (CVE-2026-13258)
CVE-2026-105831 XSS (Cross-Site Scripting) dans EspoCRM (CVE-2026-105831)
CVE-2026-27420 XSS (Cross-Site Scripting) dans Zotpress (CVE-2026-27420)
CVE-2026-14990 XSS (Cross-Site Scripting) dans IBM DataPower Gateway (CVE-2026-14990)
CVE-2026-62127 XSS (Cross-Site Scripting) dans WP Plugin Info Card (CVE-2026-62127)
CVE-2026-105078 XSS (Cross-Site Scripting) dans WP Store Locator (CVE-2026-105078)
CVE-2026-105079 XSS (Cross-Site Scripting) dans MasterStudy LMS (CVE-2026-105079)
CVE-2026-105887 XSS (Cross-Site Scripting) dans Robo Gallery (CVE-2026-105887)
CVE-2026-105890 XSS (Cross-Site Scripting) dans Gutenberg Blocks by Kadence Blocks (CVE-2026-105890)
CVE-2026-103070 XSS (Cross-Site Scripting) dans ShortPixel Image Optimizer (CVE-2026-103070)
CVE-2026-103647 Cross-site scripting in the webmail of Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a...
CVE-2026-89191 Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is...
CVE-2026-103309 XSS (Cross-Site Scripting) dans GPTranslate (WordPress plugin) (CVE-2026-103309)
CVE-2026-104646 XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2026-104646)
CVE-2023-5648 XSS (Cross-Site Scripting) dans Brocade ASCG (CVE-2023-5648)
CVE-2026-94154 XSS (Cross-Site Scripting) dans Aurora Heatmap (WordPress plugin) (CVE-2026-94154)
CVE-2026-94662 XSS (Cross-Site Scripting) dans Unlimited Elements For Elementor (CVE-2026-94662)
CVE-2026-94670 XSS (Cross-Site Scripting) dans Everest Forms (CVE-2026-94670)
CVE-2026-95595 XSS (Cross-Site Scripting) dans Fontsplugin Disable (CVE-2026-95595)
CVE-2026-107272 XSS (Cross-Site Scripting) dans Gophish (CVE-2026-107272)
CVE-2025-70519 The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or...
CVE-2026-102258 Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the...
CVE-2026-97294 XSS (Cross-Site Scripting) dans Media LIbrary Assistant (CVE-2026-97294)
CVE-2026-105884 XSS (Cross-Site Scripting) dans Rocket Lazy Load (CVE-2026-105884)
CVE-2026-105873 XSS (Cross-Site Scripting) dans Element Pack Elementor Addons (CVE-2026-105873)
CVE-2026-105875 XSS (Cross-Site Scripting) dans Prime Slider – Addons For Elementor (CVE-2026-105875)
CVE-2026-105871 XSS (Cross-Site Scripting) dans Element Pack Elementor Addons (CVE-2026-105871)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus