Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,213

Critique 9.3 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64539). Des informations confidentielles peuvent être exposées. CVE-2025-64539 Dec 11, 2025
Critique 9.3 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64538). Des informations confidentielles peuvent être exposées. CVE-2025-64538 Dec 11, 2025
Critique 9.3 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64537). Des informations confidentielles peuvent être exposées. CVE-2025-64537 Dec 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Jenkins XSS dans Jenkins (CVE-2025-67641). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67641 Dec 11, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans GoldenHorn XSS dans GoldenHorn (CVE-2025-13127). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13127 Dec 10, 2025
Moyenne 4.3 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2025-67496). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67496 Dec 10, 2025
Élevée 8.0 XSS (Cross-Site Scripting) dans ZITADEL XSS dans ZITADEL (CVE-2025-67495). Des informations confidentielles peuvent être exposées. CVE-2025-67495 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34425). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34425 Dec 10, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans e-BAP Automation XSS dans e-BAP Automation (CVE-2025-6924). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6924 Dec 10, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans UNIS XSS dans UNIS (CVE-2025-6923). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6923 Dec 10, 2025
Élevée 8.8 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2025-64672). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-64672 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Phpipam XSS dans Phpipam (CVE-2025-61078). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61078 Dec 10, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fortinet FortiSandbox XSS dans Fortinet FortiSandbox (CVE-2025-54353). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54353 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34409). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34409 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34406). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34406 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34408). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34408 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34407). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34407 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34400). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34400 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34398). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34398 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34402). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34402 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34399). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34399 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34404). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34404 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34401). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34401 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34403). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34403 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34397). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34397 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Mercurycom XSS dans Mercurycom (CVE-2025-65289). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65289 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Xinhu Rainrock RockOA XSS dans Xinhu Rainrock RockOA (CVE-2025-63737). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63737 Dec 10, 2025
Moyenne 4.8 XSS (Cross-Site Scripting) dans i-Educar XSS dans i-Educar (CVE-2025-9638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9638 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Rencontre XSS dans Rencontre (CVE-2025-67558). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67558 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans WordPress WP eBay Product Feeds XSS dans WordPress WP eBay Product Feeds (CVE-2025-67557). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67557 Dec 10, 2025