Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 8,783

Image ID Titre
CVE-2026-19769 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-19769)
CVE-2026-19861 XSS (Cross-Site Scripting) dans JetFormBuilder — Dynamic Blocks Form Builder (WordPress plugin) (CVE-2026-19861)
CVE-2026-18843 XSS (Cross-Site Scripting) dans Beaver Builder Plugin (WordPress plugin) (CVE-2026-18843)
CVE-2026-18406 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18406)
CVE-2026-3853 XSS (Cross-Site Scripting) dans Divi (WordPress theme) (CVE-2026-3853)
CVE-2026-15984 XSS (Cross-Site Scripting) dans QuickCal (WordPress plugin) (CVE-2026-15984)
CVE-2026-16649 XSS (Cross-Site Scripting) dans Gravity Forms (WordPress plugin) (CVE-2026-16649)
CVE-2025-15694 XSS (Cross-Site Scripting) dans Joli Table Of Contents (WordPress plugin) (CVE-2025-15694)
CVE-2026-8625 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8625)
CVE-2026-8623 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8623)
CVE-2025-14945 XSS (Cross-Site Scripting) dans Events Manager - Calendar, Bookings, Tickets, and more! (WordPress plugin) (CVE-2025-14945)
CVE-2026-77233 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-77233)
CVE-2026-18404 XSS (Cross-Site Scripting) dans Social Chat – Click To Chat App Button (WordPress plugin) (CVE-2026-18404)
CVE-2026-77263 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-77263)
CVE-2022-26961 XSS (Cross-Site Scripting) dans Italtel NetMatch-S (CVE-2022-26961)
CVE-2026-73848 XSS (Cross-Site Scripting) dans Emlog (CVE-2026-73848)
CVE-2026-53758 XSS (Cross-Site Scripting) dans Emlog (CVE-2026-53758)
CVE-2026-78849 XSS (Cross-Site Scripting) dans Netgate pfSense Plus software (CVE-2026-78849)
CVE-2026-38961 XSS (Cross-Site Scripting) dans Netgate pfSense Plus (CVE-2026-38961)
CVE-2026-79419 XSS (Cross-Site Scripting) dans EMX Tecnologia Gestao X Business Suite (CVE-2026-79419)
CVE-2026-79418 XSS (Cross-Site Scripting) dans EMX Tecnologia Gestao X (CVE-2026-79418)
CVE-2026-75170 XSS (Cross-Site Scripting) dans HubCore platform (CVE-2026-75170)
CVE-2022-35497 XSS (Cross-Site Scripting) dans Trimble TM4WEB (CVE-2022-35497)
CVE-2022-35499 XSS (Cross-Site Scripting) dans Trimble TM4WEB (CVE-2022-35499)
CVE-2026-8447 XSS (Cross-Site Scripting) dans Langflow macOS (CVE-2026-8447)
CVE-2026-19727 XSS (Cross-Site Scripting) dans Library Information and Document Automation Program (CVE-2026-19727)
CVE-2026-14466 It’s possible to run a stored XSS in Stormshield’s web administration panel. To exploit this...
CVE-2026-77818 XSS (Cross-Site Scripting) dans Library Information and Document Automation Program (CVE-2026-77818)
CVE-2026-19057 XSS (Cross-Site Scripting) dans Gastromenum Ticket and QR Menu System (CVE-2026-19057)
CVE-2026-85613 XSS (Cross-Site Scripting) dans OpenPanel (CVE-2026-85613)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus