Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 8,783

Image ID Titre
CVE-2026-85599 XSS (Cross-Site Scripting) dans Grav Shortcode Core (CVE-2026-85599)
CVE-2026-85600 XSS (Cross-Site Scripting) dans Grav Admin (CVE-2026-85600)
CVE-2026-85598 XSS (Cross-Site Scripting) dans Grav (CVE-2026-85598)
CVE-2026-85601 XSS (Cross-Site Scripting) dans Grav Admin (CVE-2026-85601)
CVE-2026-85593 XSS (Cross-Site Scripting) dans phpMyFAQ (CVE-2026-85593)
CVE-2026-85577 AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in...
CVE-2026-18957 XSS (Cross-Site Scripting) dans Menulux Portal (CVE-2026-18957)
CVE-2026-85541 DreamMaker developed by Interinfo has a Reflected Cross-site Scripting vulnerability....
CVE-2026-27086 XSS (Cross-Site Scripting) dans WoodMart (CVE-2026-27086)
CVE-2026-80190 XSS (Cross-Site Scripting) dans Apache (CVE-2026-80190)
CVE-2026-85229 XSS (Cross-Site Scripting) dans Apache (CVE-2026-85229)
CVE-2026-80180 XSS (Cross-Site Scripting) dans Apache (CVE-2026-80180)
CVE-2026-85405 XSS (Cross-Site Scripting) dans Eleveo Call Recording Software (CVE-2026-85405)
CVE-2026-85406 XSS (Cross-Site Scripting) dans Eleveo Quality Management (CVE-2026-85406)
CVE-2026-85382 XSS (Cross-Site Scripting) dans light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d (CVE-2026-85382)
CVE-2026-85453 XSS (Cross-Site Scripting) dans MOOS core-moos (CVE-2026-85453)
CVE-2026-85061 XSS (Cross-Site Scripting) dans maplibre-gl (CVE-2026-85061)
CVE-2026-85207 XSS (Cross-Site Scripting) dans itsourcecode Online Medicine Delivery System (CVE-2026-85207)
CVE-2026-82024 XSS (Cross-Site Scripting) dans LearnPress WordPress Plugin (CVE-2026-82024)
CVE-2026-85303 XSS (Cross-Site Scripting) dans Booking and Rental Manager (CVE-2026-85303)
CVE-2026-85302 XSS (Cross-Site Scripting) dans WordPress WPKoi Templates for Elementor (CVE-2026-85302)
CVE-2026-84812 XSS (Cross-Site Scripting) dans BP Better Messages (CVE-2026-84812)
CVE-2026-84848 XSS (Cross-Site Scripting) dans Quick Event Manager (CVE-2026-84848)
CVE-2026-84774 XSS (Cross-Site Scripting) dans WP Statistics (CVE-2026-84774)
CVE-2026-84773 XSS (Cross-Site Scripting) dans EWWW Image Optimizer (CVE-2026-84773)
CVE-2026-84763 XSS (Cross-Site Scripting) dans RTMKit (CVE-2026-84763)
CVE-2026-84765 XSS (Cross-Site Scripting) dans Breadcrumb NavXT (CVE-2026-84765)
CVE-2026-81292 XSS (Cross-Site Scripting) dans Simple Payment (CVE-2026-81292)
CVE-2026-81282 Subscriber Cross Site Scripting (XSS) in Product Variations Swatches for WooCommerce <= 1.1.18...
CVE-2026-81295 XSS (Cross-Site Scripting) dans Under Construction (CVE-2026-81295)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus