Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,068

Image ID Titre
CVE-2026-82625 XSS (Cross-Site Scripting) dans code-projects Simple Inventory System (CVE-2026-82625)
CVE-2026-82622 XSS (Cross-Site Scripting) dans code-projects Employee Leave Managing System (CVE-2026-82622)
CVE-2026-40464 XSS (Cross-Site Scripting) dans NSP (CVE-2026-40464)
CVE-2026-77850 Stored Cross-site Scripting vulnerability in ash-project ash_admin executes attacker-supplied record content as script…
CVE-2026-82601 XSS (Cross-Site Scripting) dans SeaCMS (CVE-2026-82601)
CVE-2026-82554 XSS (Cross-Site Scripting) dans SourceCodester Queue Management System (CVE-2026-82554)
CVE-2026-82654 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-82654)
CVE-2026-82646 XSS (Cross-Site Scripting) dans WWBN AVideo (CVE-2026-82646)
CVE-2026-82653 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-82653)
CVE-2026-82642 XSS (Cross-Site Scripting) dans Readest (CVE-2026-82642)
CVE-2026-82488 XSS (Cross-Site Scripting) dans Beetel (CVE-2026-82488)
CVE-2026-82483 XSS (Cross-Site Scripting) dans coppermine-gallery Coppermine Photo Gallery (CVE-2026-82483)
CVE-2026-82482 XSS (Cross-Site Scripting) dans coppermine-gallery Coppermine Photo Gallery (CVE-2026-82482)
CVE-2026-78364 XSS (Cross-Site Scripting) dans MW WP Form (WordPress plugin) (CVE-2026-78364)
CVE-2026-81660 XSS (Cross-Site Scripting) dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-81660)
CVE-2026-14835 XSS (Cross-Site Scripting) dans SOGO Add Script to Individual Pages Header Footer (WordPress plugin) (CVE-2026-14835)
CVE-2026-14307 XSS (Cross-Site Scripting) dans geotargetingwp (WordPress plugin) (CVE-2026-14307)
CVE-2026-76585 XSS (Cross-Site Scripting) dans Customer Reviews for WooCommerce (WordPress plugin) (CVE-2026-76585)
CVE-2026-82451 XSS (Cross-Site Scripting) dans Formwork (CVE-2026-82451)
CVE-2026-76546 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-76546)
CVE-2026-55779 XSS (Cross-Site Scripting) dans silverstripe/versioned (CVE-2026-55779)
CVE-2026-55696 XSS (Cross-Site Scripting) dans privatebin/privatebin (CVE-2026-55696)
CVE-2026-76798 XSS (Cross-Site Scripting) dans MongoDB Mongosql Transition Readiness Tool (CVE-2026-76798)
CVE-2026-76794 XSS (Cross-Site Scripting) dans MongoDB MongoSQL Transition Readiness Tool (CVE-2026-76794)
CVE-2026-50980 Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before...
CVE-2026-39070 XSS (Cross-Site Scripting) dans WordPress plugin (CVE-2026-39070)
CVE-2026-39071 XSS (Cross-Site Scripting) dans WordPress plugin (CVE-2026-39071)
CVE-2026-55566 XSS (Cross-Site Scripting) dans org.yamcs:yamcs-core (CVE-2026-55566)
CVE-2026-55549 XSS (Cross-Site Scripting) dans org.yamcs:yamcs-core (CVE-2026-55549)
CVE-2026-81760 XSS (Cross-Site Scripting) dans JetEngine (CVE-2026-81760)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus