Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,070

Image ID Titre
CVE-2026-54793 XSS (Cross-Site Scripting) dans Dell OpenManage Enterprise (CVE-2026-54793)
CVE-2026-40507 XSS (Cross-Site Scripting) dans OpenEMR (CVE-2026-40507)
CVE-2026-40508 XSS (Cross-Site Scripting) dans OpenEMR (CVE-2026-40508)
CVE-2026-18756 XSS (Cross-Site Scripting) dans HumHub Community Edition (CVE-2026-18756)
CVE-2026-18526 XSS (Cross-Site Scripting) dans HumHub Community Edition (CVE-2026-18526)
CVE-2026-75917 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-75917)
CVE-2026-75916 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-75916)
CVE-2026-73354 XSS (Cross-Site Scripting) dans SimplyRETS Real Estate IDX (CVE-2026-73354)
CVE-2026-73182 XSS (Cross-Site Scripting) dans BBQ Pro (CVE-2026-73182)
CVE-2026-73184 XSS (Cross-Site Scripting) dans Global Gallery (CVE-2026-73184)
CVE-2026-66596 XSS (Cross-Site Scripting) dans Newsletter (CVE-2026-66596)
CVE-2026-61986 XSS (Cross-Site Scripting) dans Contest Gallery (CVE-2026-61986)
CVE-2026-18371 XSS (Cross-Site Scripting) dans M-Files Web (CVE-2026-18371)
CVE-2026-18372 XSS (Cross-Site Scripting) dans M-Files Web (CVE-2026-18372)
CVE-2026-75981 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-75981)
CVE-2026-15446 XSS (Cross-Site Scripting) dans EWWW Image Optimizer (WordPress plugin) (CVE-2026-15446)
CVE-2026-15780 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15780)
CVE-2026-19055 XSS (Cross-Site Scripting) dans ProSolution WP Client (WordPress plugin) (CVE-2026-19055)
CVE-2026-19056 XSS (Cross-Site Scripting) dans ProSolution WP Client (WordPress plugin) (CVE-2026-19056)
CVE-2026-16617 XSS (Cross-Site Scripting) dans Simple File List (WordPress plugin) (CVE-2026-16617)
CVE-2026-14334 XSS (Cross-Site Scripting) dans Booking calendar, Appointment Booking System (WordPress plugin) (CVE-2026-14334)
CVE-2026-14287 XSS (Cross-Site Scripting) dans 10Web Booster (WordPress plugin) (CVE-2026-14287)
CVE-2026-15253 XSS (Cross-Site Scripting) dans Easy Media Replace (WordPress plugin) (CVE-2026-15253)
CVE-2026-18202 XSS (Cross-Site Scripting) dans JetEngine (WordPress plugin) (CVE-2026-18202)
CVE-2026-16570 XSS (Cross-Site Scripting) dans NextScripts: Social Networks Auto-Poster (WordPress plugin) (CVE-2026-16570)
CVE-2026-66358 A cross-site scripting vulnerability exists in acmailer, which may allow an attacker to execute...
CVE-2026-15421 XSS (Cross-Site Scripting) dans Speed Optimizer – The All-In-One Performance-Boosting Plugin (WordPress plugin) (CVE-2026-15421)
CVE-2026-66591 XSS (Cross-Site Scripting) dans Media LIbrary Assistant (CVE-2026-66591)
CVE-2026-27365 XSS (Cross-Site Scripting) dans PublishPress Series (CVE-2026-27365)
CVE-2026-66603 XSS (Cross-Site Scripting) dans Draft List (CVE-2026-66603)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus