Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,773

Image ID Titre
CVE-2026-85189 XSS (Cross-Site Scripting) dans Modals (CVE-2026-85189)
CVE-2026-85191 Joomla Extension - regularlabs.com - Privileged stored XSS via rtla-alias option in Tabs &...
CVE-2026-85195 XSS (Cross-Site Scripting) dans Articles Anywhere (CVE-2026-85195)
CVE-2026-82790 XSS (Cross-Site Scripting) dans PC-HELPER Wireless I/O DIO-0404RY-LWF (CVE-2026-82790)
CVE-2026-82792 XSS (Cross-Site Scripting) dans Contec CAN 2.0B Communication Wireless LAN / USB (CVE-2026-82792)
CVE-2026-82796 XSS (Cross-Site Scripting) dans SolarView Compact (CVE-2026-82796)
CVE-2026-82795 XSS (Cross-Site Scripting) dans SolarView Compact (CVE-2026-82795)
CVE-2026-82788 XSS (Cross-Site Scripting) dans CPSL-08P1EN (CVE-2026-82788)
CVE-2026-82776 XSS (Cross-Site Scripting) dans CONPROSYS PAC Series (CVE-2026-82776)
CVE-2026-82781 XSS (Cross-Site Scripting) dans CONPROSYS nano Series (CVE-2026-82781)
CVE-2026-82769 XSS (Cross-Site Scripting) dans Contec RP-WAH-SR Series (CVE-2026-82769)
CVE-2026-82771 XSS (Cross-Site Scripting) dans Contec EC1000 series (CVE-2026-82771)
CVE-2026-82773 XSS (Cross-Site Scripting) dans CONPROSYS M2M Gateway Series (CVE-2026-82773)
CVE-2026-82767 XSS (Cross-Site Scripting) dans SGA1000 (CVE-2026-82767)
CVE-2026-82763 XSS (Cross-Site Scripting) dans Contec FX5000 series (CVE-2026-82763)
CVE-2024-23176 XSS (Cross-Site Scripting) dans MediaWiki (CVE-2024-23176)
CVE-2023-51769 XSS (Cross-Site Scripting) dans Frappe (CVE-2023-51769)
CVE-2023-28148 XSS (Cross-Site Scripting) dans Paessler PRTG (CVE-2023-28148)
CVE-2026-90615 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-90615)
CVE-2026-90604 XSS (Cross-Site Scripting) dans Totolink A3002MU Hh-B20211125.1046 (CVE-2026-90604)
CVE-2025-63842 A Cross-Site Scripting (XSS) vulnerability in the web backend for the Repetico app 1.9.7.31 for...
CVE-2026-90602 XSS (Cross-Site Scripting) dans Anil-matcha Open-Generative-AI (CVE-2026-90602)
CVE-2026-85129 XSS (Cross-Site Scripting) dans Hoo Companion (WordPress plugin) (CVE-2026-85129)
CVE-2026-88793 XSS (Cross-Site Scripting) dans YouTube Embed (WordPress plugin) (CVE-2026-88793)
CVE-2026-90583 XSS (Cross-Site Scripting) dans kagisearch smallweb (CVE-2026-90583)
CVE-2025-64059 XSS (Cross-Site Scripting) dans Grav (CVE-2025-64059)
CVE-2026-90571 XSS (Cross-Site Scripting) dans Exrick xmall (CVE-2026-90571)
CVE-2026-90569 XSS (Cross-Site Scripting) dans linlinjava litemall (CVE-2026-90569)
CVE-2026-90570 XSS (Cross-Site Scripting) dans linlinjava litemall (CVE-2026-90570)
CVE-2026-90568 XSS (Cross-Site Scripting) dans moxi624 Mogu Blog (CVE-2026-90568)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus