Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,737

Image ID Titre
CVE-2026-87752 XSS (Cross-Site Scripting) dans Agentis (CVE-2026-87752)
CVE-2026-7171 Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: ...
CVE-2026-7170 Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: ...
CVE-2026-7172 Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: ...
CVE-2026-82969 XSS (Cross-Site Scripting) dans eBA Plus Document and Workflow Management System (CVE-2026-82969)
CVE-2026-86507 XSS (Cross-Site Scripting) dans Apache (CVE-2026-86507)
CVE-2026-91206 XSS (Cross-Site Scripting) dans Apache (CVE-2026-91206)
CVE-2026-82546 XSS (Cross-Site Scripting) dans Apache (CVE-2026-82546)
CVE-2026-82382 XSS (Cross-Site Scripting) dans Apache (CVE-2026-82382)
CVE-2026-82387 XSS (Cross-Site Scripting) dans Apache (CVE-2026-82387)
CVE-2026-91204 XSS (Cross-Site Scripting) dans Apache (CVE-2026-91204)
CVE-2026-82381 XSS (Cross-Site Scripting) dans Apache (CVE-2026-82381)
CVE-2026-100751 Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs &...
CVE-2026-100904 XSS (Cross-Site Scripting) dans amirsanni mini-inventory-and-sales-management-system (CVE-2026-100904)
CVE-2026-100882 XSS (Cross-Site Scripting) dans Krayin laravel-crm (CVE-2026-100882)
CVE-2026-100881 XSS (Cross-Site Scripting) dans zhistaredu StarTraining (CVE-2026-100881)
CVE-2026-100880 XSS (Cross-Site Scripting) dans zhistaredu StarTraining (CVE-2026-100880)
CVE-2026-100877 XSS (Cross-Site Scripting) dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100877)
CVE-2026-97165 Joomla Extension - svenbluege.de - Reflected XSS and open redirect in Event Gallery extension < 6...
CVE-2026-97319 XSS (Cross-Site Scripting) dans PowerPress Podcasting plugin by Blubrry (WordPress plugin) (CVE-2026-97319)
CVE-2026-96899 XSS (Cross-Site Scripting) dans Optima Express IDX (WordPress plugin) (CVE-2026-96899)
CVE-2026-89006 XSS (Cross-Site Scripting) dans WPeMatico RSS Feed Fetcher (WordPress plugin) (CVE-2026-89006)
CVE-2026-96895 XSS (Cross-Site Scripting) dans WP YouTube Lyte (WordPress plugin) (CVE-2026-96895)
CVE-2026-86609 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-86609)
CVE-2026-85002 XSS (Cross-Site Scripting) dans EmbedPress (WordPress plugin) (CVE-2026-85002)
CVE-2026-100720 XSS (Cross-Site Scripting) dans Froxlor (CVE-2026-100720)
CVE-2026-100695 XSS (Cross-Site Scripting) dans Adminer (CVE-2026-100695)
CVE-2026-100694 XSS (Cross-Site Scripting) dans Hugo (CVE-2026-100694)
CVE-2026-100691 XSS (Cross-Site Scripting) dans Hugo (CVE-2026-100691)
CVE-2026-100673 XSS (Cross-Site Scripting) dans Grav Data Manager plugin (CVE-2026-100673)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus