Cwe 79

🧬 CWE Liées 8,692

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,734

ID	Titre	Gravité	Détecté
CVE-2026-90918	XSS (Cross-Site Scripting) dans Joomla (CVE-2026-90918)	Medium	il y a 2 semaines
CVE-2026-90914	XSS (Cross-Site Scripting) dans Joomla (CVE-2026-90914)	Medium	il y a 2 semaines
CVE-2026-90906	XSS (Cross-Site Scripting) dans Joomla (CVE-2026-90906)	High	il y a 2 semaines
CVE-2026-101127	XSS (Cross-Site Scripting) dans Balbooa (CVE-2026-101127)	Critical	il y a 2 semaines
CVE-2026-100245	XSS (Cross-Site Scripting) dans Mediawiki - Wikibase Extension (CVE-2026-100245)	Medium	il y a 2 semaines
CVE-2026-100243	XSS (Cross-Site Scripting) dans Mediawiki - WikiSEO Extension (CVE-2026-100243)	Medium	il y a 2 semaines
CVE-2026-100238	XSS (Cross-Site Scripting) dans Mediawiki - Flow Extension (CVE-2026-100238)	Medium	il y a 2 semaines
CVE-2026-97711	XSS (Cross-Site Scripting) dans serialize-javascript (CVE-2026-97711)		il y a 2 semaines
CVE-2026-49243	XSS (Cross-Site Scripting) dans Webmin (CVE-2026-49243)	Critical	il y a 2 semaines
CVE-2026-101270	Malicious HTML content could be injected into the help texts of various fields with organizer...		il y a 2 semaines
CVE-2026-84739	XSS (Cross-Site Scripting) dans Gitlab (CVE-2026-84739)	High	il y a 2 semaines
CVE-2026-76718	XSS (Cross-Site Scripting) dans HPE OneView (CVE-2026-76718)	High	il y a 2 semaines
CVE-2026-76719	XSS (Cross-Site Scripting) dans HPE OneView (CVE-2026-76719)	High	il y a 2 semaines
CVE-2026-102292	XSS (Cross-Site Scripting) dans coolbeans1212 MateisHomePage-Website (CVE-2026-102292)	Medium	il y a 2 semaines
CVE-2026-102290	XSS (Cross-Site Scripting) dans CodeCanyon Rocket LMS (CVE-2026-102290)	Low	il y a 2 semaines
CVE-2026-102264	XSS (Cross-Site Scripting) dans mwasikz robo-cafe-rms (CVE-2026-102264)	Low	il y a 2 semaines
CVE-2026-96326	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96326)	High	il y a 2 semaines
CVE-2026-102374	XSS (Cross-Site Scripting) dans GestSup (CVE-2026-102374)	Medium	il y a 2 semaines
CVE-2026-102372	XSS (Cross-Site Scripting) dans GestSup (CVE-2026-102372)	Medium	il y a 2 semaines
CVE-2026-102333	XSS (Cross-Site Scripting) dans httpdbg (CVE-2026-102333)	Medium	il y a 2 semaines
CVE-2026-101141	XSS (Cross-Site Scripting) dans Eleveo Call Recording Software (CVE-2026-101141)	Low	il y a 2 semaines
CVE-2026-101109	Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Vehicle Manager (Free) < 6.5...		il y a 2 semaines
CVE-2026-101111	XSS (Cross-Site Scripting) dans Ordasoft (CVE-2026-101111)	Medium	il y a 2 semaines
CVE-2026-100753	Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Real Estate Manager (Free) <...		il y a 2 semaines
CVE-2026-88804	XSS (Cross-Site Scripting) dans SUSE Rancher (CVE-2026-88804)	Critical	il y a 2 semaines
CVE-2026-73641	XSS (Cross-Site Scripting) dans Dayforce Payroll (CVE-2026-73641)		il y a 2 semaines
CVE-2026-82326	XSS (Cross-Site Scripting) dans Enocta Platform (CVE-2026-82326)	Medium	il y a 2 semaines
CVE-2026-87752	XSS (Cross-Site Scripting) dans Agentis (CVE-2026-87752)	Medium	il y a 2 semaines
CVE-2026-7170	Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: ...		il y a 2 semaines
CVE-2026-7172	Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: ...		il y a 2 semaines

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus