Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 8,783

Image ID Titre
CVE-2026-81824 The vulnerability, if exploited, could allow a miscreant to run arbitrary JavaScript code in a...
CVE-2026-69690 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server (CVE-2026-69690)
CVE-2026-69615 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server (CVE-2026-69615)
CVE-2026-69417 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server (CVE-2026-69417)
CVE-2026-69402 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server (CVE-2026-69402)
CVE-2026-69356 XSS (Cross-Site Scripting) dans Microsoft Exchange Server (CVE-2026-69356)
CVE-2026-86668 XSS (Cross-Site Scripting) dans aircheng-org iWebShop-5 (CVE-2026-86668)
CVE-2026-78997 XSS (Cross-Site Scripting) dans UC Browser for Android (CVE-2026-78997)
CVE-2026-52307 XSS (Cross-Site Scripting) dans ClassCMS (CVE-2026-52307)
CVE-2026-86738 XSS (Cross-Site Scripting) dans Snipe-IT (CVE-2026-86738)
CVE-2026-86644 XSS (Cross-Site Scripting) dans star7th showdoc (CVE-2026-86644)
CVE-2026-78838 XSS (Cross-Site Scripting) dans AppNitro MachForm (CVE-2026-78838)
CVE-2026-73319 XSS (Cross-Site Scripting) dans XenForo (CVE-2026-73319)
CVE-2026-76931 XSS (Cross-Site Scripting) dans Zephyr Project Manager (WordPress plugin) (CVE-2026-76931)
CVE-2026-86712 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-86712)
CVE-2026-12230 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12230)
CVE-2026-86550 NuBrowser lacks protocol whitelist validation for the S.browser_fallback_url field of intent://,...
CVE-2026-58113 XSS (Cross-Site Scripting) dans Teamcenter (CVE-2026-58113)
CVE-2026-84817 XSS (Cross-Site Scripting) dans JetFormBuilder (CVE-2026-84817)
CVE-2026-84818 XSS (Cross-Site Scripting) dans Open User Map (CVE-2026-84818)
CVE-2026-84820 Unauthenticated Cross Site Scripting (XSS) in Unlimited Elements For Elementor (Free Widgets,...
CVE-2026-81798 XSS (Cross-Site Scripting) dans Easy Appointments (CVE-2026-81798)
CVE-2026-86491 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-86491)
CVE-2026-86483 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-86483)
CVE-2026-86484 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-86484)
CVE-2026-86440 Vulnérabilité dans Affected (CVE-2026-86440)
CVE-2026-86431 XSS (Cross-Site Scripting) dans league/commonmark (CVE-2026-86431)
CVE-2026-6431 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-6431)
CVE-2026-86301 XSS (Cross-Site Scripting) dans code-projects Hospital Information System (CVE-2026-86301)
CVE-2026-78325 Cross-site scripting in the Evernote and Google Keep note importers in Standard Notes for Android...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus