Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,773

Image ID Titre
CVE-2026-88742 XSS (Cross-Site Scripting) dans Bacularis (CVE-2026-88742)
CVE-2026-88743 XSS (Cross-Site Scripting) dans Bacularis (CVE-2026-88743)
CVE-2026-81925 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81925)
CVE-2026-76704 XSS (Cross-Site Scripting) dans EdgeConnect SD-WAN Orchestrator (CVE-2026-76704)
CVE-2026-51133 Cross Site Scripting vulnerability in za-internet GmbH C-MOR Video Surveillance <= V6.0104 allows...
CVE-2026-68534 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-68534)
CVE-2026-81898 XSS (Cross-Site Scripting) dans Concrete CMS below (CVE-2026-81898)
CVE-2026-81899 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81899)
CVE-2026-39038 XSS (Cross-Site Scripting) dans BharatMLStack (CVE-2026-39038)
CVE-2026-39040 XSS (Cross-Site Scripting) dans BharatMLStack (CVE-2026-39040)
CVE-2026-39039 XSS (Cross-Site Scripting) dans BharatMLStack (CVE-2026-39039)
CVE-2026-18113 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-18113)
CVE-2026-12749 XSS (Cross-Site Scripting) dans Ibm Cloud Pak For Business Automation (CVE-2026-12749)
CVE-2026-12750 XSS (Cross-Site Scripting) dans Ibm Cloud Pak For Business Automation (CVE-2026-12750)
CVE-2026-91854 XSS (Cross-Site Scripting) dans code-projects Record Management System (CVE-2026-91854)
CVE-2026-81896 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81896)
CVE-2026-81897 XSS (Cross-Site Scripting) dans Concrete CMS below CMS (CVE-2026-81897)
CVE-2026-81894 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81894)
CVE-2026-91944 XSS (Cross-Site Scripting) dans crawl4ai (CVE-2026-91944)
CVE-2026-91942 XSS (Cross-Site Scripting) dans crawl4ai (CVE-2026-91942)
CVE-2026-87793 XSS (Cross-Site Scripting) dans Design Scuole Italia (WordPress theme) (CVE-2026-87793)
CVE-2026-44282 XSS (Cross-Site Scripting) dans decidim-elections (CVE-2026-44282)
CVE-2026-90650 XSS (Cross-Site Scripting) dans MotoPress Hotel Booking (WordPress plugin) (CVE-2026-90650)
CVE-2026-88618 XSS (Cross-Site Scripting) dans 1024-lab SmartAdmin (CVE-2026-88618)
CVE-2026-15609 XSS (Cross-Site Scripting) dans Bridge - Creative Multipurpose WordPress Theme (WordPress theme) (CVE-2026-15609)
CVE-2026-91922 XSS (Cross-Site Scripting) dans Steedos Platform (CVE-2026-91922)
CVE-2026-18063 XSS (Cross-Site Scripting) dans Job Postings (WordPress plugin) (CVE-2026-18063)
CVE-2026-15402 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15402)
CVE-2026-90850 XSS (Cross-Site Scripting) dans PHPGurukul Hostel Management System (CVE-2026-90850)
CVE-2026-90848 XSS (Cross-Site Scripting) dans Governikus AusweisApp (CVE-2026-90848)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus