Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,773

Image ID Titre
CVE-2026-90567 XSS (Cross-Site Scripting) dans quequnlong shiyi-blog (CVE-2026-90567)
CVE-2026-90564 XSS (Cross-Site Scripting) dans quequnlong shiyi-blog (CVE-2026-90564)
CVE-2026-90528 XSS (Cross-Site Scripting) dans TDuckApp tduck-platform (CVE-2026-90528)
CVE-2026-90527 XSS (Cross-Site Scripting) dans quequnlong shiyi-blog (CVE-2026-90527)
CVE-2026-90563 XSS (Cross-Site Scripting) dans maliangnansheng bbs-springboot (CVE-2026-90563)
CVE-2026-90529 XSS (Cross-Site Scripting) dans DataEase (CVE-2026-90529)
CVE-2026-90772 XSS (Cross-Site Scripting) dans Amundsen frontend (CVE-2026-90772)
CVE-2026-90561 XSS (Cross-Site Scripting) dans Strapi (CVE-2026-90561)
CVE-2026-90502 XSS (Cross-Site Scripting) dans stilleshan ServerStatus (CVE-2026-90502)
CVE-2026-90497 XSS (Cross-Site Scripting) dans Fengoffice Feng Office (CVE-2026-90497)
CVE-2026-90489 XSS (Cross-Site Scripting) dans Xuxueli xxl-job (CVE-2026-90489)
CVE-2026-10148 XSS (Cross-Site Scripting) dans Booking for Appointments and Events Calendar (WordPress plugin) (CVE-2026-10148)
CVE-2026-86790 XSS (Cross-Site Scripting) dans WP Highlight Box (WordPress plugin) (CVE-2026-86790)
CVE-2026-87888 XSS (Cross-Site Scripting) dans YayPricing (WordPress plugin) (CVE-2026-87888)
CVE-2026-82847 XSS (Cross-Site Scripting) dans Masteriyo LMS (WordPress plugin) (CVE-2026-82847)
CVE-2026-83532 XSS (Cross-Site Scripting) dans Custom Menu Wizard Widget (WordPress plugin) (CVE-2026-83532)
CVE-2026-81429 XSS (Cross-Site Scripting) dans Export & Import WPBakery Page Builder (WordPress plugin) (CVE-2026-81429)
CVE-2026-81742 XSS (Cross-Site Scripting) dans BE REST Endpoints (WordPress plugin) (CVE-2026-81742)
CVE-2026-89268 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-89268)
CVE-2026-81918 XSS (Cross-Site Scripting) dans Concrete CMS below (CVE-2026-81918)
CVE-2026-81917 XSS (Cross-Site Scripting) dans Concrete CMS below (CVE-2026-81917)
CVE-2026-54165 XSS (Cross-Site Scripting) dans Dobase (CVE-2026-54165)
CVE-2026-81911 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81911)
CVE-2026-79035 XSS (Cross-Site Scripting) dans Zeta Marketing Platform (ZMP) (CVE-2026-79035)
CVE-2026-77490 XSS (Cross-Site Scripting) dans Microsoft Edge (CVE-2026-77490)
CVE-2026-62138 XSS (Cross-Site Scripting) dans Visual Composer Website Builder (CVE-2026-62138)
CVE-2026-62110 XSS (Cross-Site Scripting) dans Bold Page Builder (CVE-2026-62110)
CVE-2026-62111 XSS (Cross-Site Scripting) dans Simple Payment (CVE-2026-62111)
CVE-2026-82535 XSS (Cross-Site Scripting) dans Chamilo LMS (CVE-2026-82535)
CVE-2026-7298 XSS (Cross-Site Scripting) dans Smart E-Commerce (CVE-2026-7298)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus