Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,730

Image ID Titre
CVE-2026-103587 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-103587)
CVE-2026-103590 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-103590)
CVE-2026-47096 XSS (Cross-Site Scripting) dans AJA HELO Plus firmware (CVE-2026-47096)
CVE-2026-102147 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102147)
CVE-2026-102126 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102126)
CVE-2026-102100 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102100)
CVE-2026-102092 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102092)
CVE-2026-97265 XSS (Cross-Site Scripting) dans JetEngine (CVE-2026-97265)
CVE-2026-97290 Unauthenticated Cross Site Scripting (XSS) in Photonic Gallery & Lightbox for Flickr, SmugMug &...
CVE-2026-94171 XSS (Cross-Site Scripting) dans CURCY (CVE-2026-94171)
CVE-2026-102376 XSS (Cross-Site Scripting) dans Branda (CVE-2026-102376)
CVE-2026-102391 XSS (Cross-Site Scripting) dans JetFormBuilder (CVE-2026-102391)
CVE-2026-100510 XSS (Cross-Site Scripting) dans Post (CVE-2026-100510)
CVE-2026-100275 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-100275)
CVE-2026-100263 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-100263)
CVE-2026-62084 XSS (Cross-Site Scripting) dans Jeff Starr User Submitted Posts (CVE-2026-62084)
CVE-2026-103389 Vulnérabilité dans MISP (CVE-2026-103389)
CVE-2026-103388 MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored...
CVE-2026-97289 XSS (Cross-Site Scripting) dans Quiz And Survey Master (CVE-2026-97289)
CVE-2026-97288 XSS (Cross-Site Scripting) dans OAuth Server (CVE-2026-97288)
CVE-2026-97298 Contributor Cross Site Scripting (XSS) in King Addons for Elementor <= 51.1.86 versions.
CVE-2026-97292 XSS (Cross-Site Scripting) dans YITH WooCommerce Tab Manager (CVE-2026-97292)
CVE-2026-97301 XSS (Cross-Site Scripting) dans Cool Formkit Lite (CVE-2026-97301)
CVE-2026-97271 XSS (Cross-Site Scripting) dans WPFunnels (CVE-2026-97271)
CVE-2026-97286 XSS (Cross-Site Scripting) dans Strong Testimonials (CVE-2026-97286)
CVE-2026-97272 Unauthenticated Cross Site Scripting (XSS) in Premmerce Permalink Manager for WooCommerce <= 2.3...
CVE-2026-97279 XSS (Cross-Site Scripting) dans Polylang (CVE-2026-97279)
CVE-2026-97250 XSS (Cross-Site Scripting) dans Geo Mashup (CVE-2026-97250)
CVE-2026-97253 XSS (Cross-Site Scripting) dans LayerSlider (CVE-2026-97253)
CVE-2026-97262 XSS (Cross-Site Scripting) dans Visual Composer Website Builder (CVE-2026-97262)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus