Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,773

Image ID Titre
CVE-2026-90845 XSS (Cross-Site Scripting) dans PHPGurukul Daily Expense Tracker System (CVE-2026-90845)
CVE-2026-85657 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-85657)
CVE-2026-85575 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-85575)
CVE-2026-90835 XSS (Cross-Site Scripting) dans michaelliao itranswarp (CVE-2026-90835)
CVE-2026-81900 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81900)
CVE-2026-18116 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-18116)
CVE-2026-91146 XSS (Cross-Site Scripting) dans Takahe (CVE-2026-91146)
CVE-2026-18117 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-18117)
CVE-2026-86898 XSS (Cross-Site Scripting) dans Apple Ipados (CVE-2026-86898)
CVE-2026-81903 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81903)
CVE-2026-7884 XSS (Cross-Site Scripting) dans IBM Cognos Analytics (CVE-2026-7884)
CVE-2026-78415 XSS (Cross-Site Scripting) dans IBM Sterling Secure Proxy (CVE-2026-78415)
CVE-2026-13276 XSS (Cross-Site Scripting) dans IBM Verify Identity Access (CVE-2026-13276)
CVE-2026-18119 XSS (Cross-Site Scripting) dans Concrete CMS below (CVE-2026-18119)
CVE-2026-16186 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server (CVE-2026-16186)
CVE-2026-91021 XSS (Cross-Site Scripting) dans Trilium Notes (CVE-2026-91021)
CVE-2026-90795 XSS (Cross-Site Scripting) dans itsourcecode Loan Management System (CVE-2026-90795)
CVE-2026-90943 parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in...
CVE-2026-4103 Insufficient HTML sanitization in the Publisher Portal and Developer Portal allows untrusted user...
CVE-2026-82019 XSS (Cross-Site Scripting) dans TripleLift (CVE-2026-82019)
CVE-2026-90957 XSS (Cross-Site Scripting) dans Affected (CVE-2026-90957)
CVE-2026-90931 XSS (Cross-Site Scripting) dans LaraDashboard (CVE-2026-90931)
CVE-2026-78318 XSS (Cross-Site Scripting) dans Apache (CVE-2026-78318)
CVE-2026-90696 XSS (Cross-Site Scripting) dans SourceCodester Inventory Management System (CVE-2026-90696)
CVE-2026-90695 XSS (Cross-Site Scripting) dans SourceCodester Inventory Management System (CVE-2026-90695)
CVE-2026-90694 XSS (Cross-Site Scripting) dans SourceCodester Inventory Management System (CVE-2026-90694)
CVE-2026-88852 XSS (Cross-Site Scripting) dans Snippets Free (CVE-2026-88852)
CVE-2026-88853 XSS (Cross-Site Scripting) dans Modals Pro (CVE-2026-88853)
CVE-2026-85196 Joomla Extension - regularlabs.com - Reflected XSS in Articles Anywhere extension for Joomla < 20...
CVE-2026-85189 XSS (Cross-Site Scripting) dans Modals (CVE-2026-85189)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus