Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,728

Image ID Titre
CVE-2026-109512 XSS (Cross-Site Scripting) dans Mang Board (WordPress plugin) (CVE-2026-109512)
CVE-2026-97339 XSS (Cross-Site Scripting) dans Complianz GDPR/CCPA Cookie Consent Banner (WordPress plugin) (CVE-2026-97339)
CVE-2026-93535 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-93535)
CVE-2026-103481 XSS (Cross-Site Scripting) dans Gwolle Guestbook (WordPress plugin) (CVE-2026-103481)
CVE-2026-111442 XSS (Cross-Site Scripting) dans Backdrop CMS Core (CVE-2026-111442)
CVE-2026-77829 XSS (Cross-Site Scripting) dans Cooked – Recipe Management (WordPress plugin) (CVE-2026-77829)
CVE-2026-109990 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-109990)
CVE-2026-109207 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-109207)
CVE-2026-107758 XSS (Cross-Site Scripting) dans Colibri Page Builder (WordPress plugin) (CVE-2026-107758)
CVE-2026-111284 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-111284)
CVE-2026-111232 XSS (Cross-Site Scripting) dans Netgate pfSense CE (CVE-2026-111232)
CVE-2026-111233 XSS (Cross-Site Scripting) dans Netgate pfSense CE (CVE-2026-111233)
CVE-2026-111168 XSS (Cross-Site Scripting) dans LibreDesk (CVE-2026-111168)
CVE-2026-109893 XSS (Cross-Site Scripting) dans Presto Player (CVE-2026-109893)
CVE-2026-110375 XSS (Cross-Site Scripting) dans Download Monitor (CVE-2026-110375)
CVE-2026-110878 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-110878)
CVE-2026-109131 The Hub collection module documentation renderer in the unified Ansible Automation Platform UI ...
CVE-2026-106604 XSS (Cross-Site Scripting) dans YITH WooCommerce Compare (CVE-2026-106604)
CVE-2026-55872 XSS (Cross-Site Scripting) dans GYM One (CVE-2026-55872)
CVE-2026-104828 XSS (Cross-Site Scripting) dans HtmlUnit Neko (CVE-2026-104828)
CVE-2026-110890 XSS (Cross-Site Scripting) dans JetSmartFilters (CVE-2026-110890)
CVE-2026-106707 XXL-JOB <=3.5.0-SNAPSHOT contains a stored Cross-Site Scripting (XSS) vulnerability in the job...
CVE-2026-108175 XSS (Cross-Site Scripting) dans MDTF (CVE-2026-108175)
CVE-2026-105065 XSS (Cross-Site Scripting) dans XStore (CVE-2026-105065)
CVE-2026-97667 Sonatype Nexus Repository 3 allows a user account that holds the edit permission on a hosted R...
CVE-2026-111096 XSS (Cross-Site Scripting) dans Jetbrains Teamcity (CVE-2026-111096)
CVE-2026-111095 XSS (Cross-Site Scripting) dans Jetbrains Teamcity (CVE-2026-111095)
CVE-2026-106150 XSS (Cross-Site Scripting) dans Progress Kendo UI for jQuery (CVE-2026-106150)
CVE-2026-106153 XSS (Cross-Site Scripting) dans Progress Kendo UI for jQuery (CVE-2026-106153)
CVE-2026-109685 XSS (Cross-Site Scripting) dans Link Whisper Free (CVE-2026-109685)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus