Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,070

Image ID Titre
CVE-2026-68565 XSS (Cross-Site Scripting) dans GeoDirectory (CVE-2026-68565)
CVE-2026-66641 Contributor Cross Site Scripting (XSS) in Video Conferencing with Zoom <= 4.6.8 versions.
CVE-2026-66667 XSS (Cross-Site Scripting) dans Templately (CVE-2026-66667)
CVE-2026-66640 XSS (Cross-Site Scripting) dans Login With Ajax (CVE-2026-66640)
CVE-2026-66644 XSS (Cross-Site Scripting) dans Typing Effect (CVE-2026-66644)
CVE-2026-66638 Contributor Cross Site Scripting (XSS) in Frontend Admin by DynamiApps <= 3.29.10 versions.
CVE-2026-66636 XSS (Cross-Site Scripting) dans Wise Chat (CVE-2026-66636)
CVE-2026-66643 XSS (Cross-Site Scripting) dans Wufoo Shortcode (CVE-2026-66643)
CVE-2026-66629 XSS (Cross-Site Scripting) dans Kirki (CVE-2026-66629)
CVE-2026-66639 Contributor Cross Site Scripting (XSS) in WPZOOM Forms – Contact Form Plugin for Gutenberg <= 2.0...
CVE-2026-66633 Unauthenticated Cross Site Scripting (XSS) in Fluent Forms Pro Add On Pack < 6.2.12 versions.
CVE-2026-66645 XSS (Cross-Site Scripting) dans Table Of Contents Block (CVE-2026-66645)
CVE-2026-32547 XSS (Cross-Site Scripting) dans BP Better Messages (CVE-2026-32547)
CVE-2026-28569 XSS (Cross-Site Scripting) dans SSL Zen (CVE-2026-28569)
CVE-2026-28568 XSS (Cross-Site Scripting) dans Quill Forms (CVE-2026-28568)
CVE-2026-32333 XSS (Cross-Site Scripting) dans Mayosis Core (CVE-2026-32333)
CVE-2026-45733 XSS (Cross-Site Scripting) dans Trilium Notes (CVE-2026-45733)
CVE-2026-75838 XSS (Cross-Site Scripting) dans DOMPurify (CVE-2026-75838)
CVE-2026-75828 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-75828)
CVE-2026-75831 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-75831)
CVE-2026-75834 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-75834)
CVE-2026-74908 XSS (Cross-Site Scripting) dans Grav plugin-api (CVE-2026-74908)
CVE-2026-75107 XSS (Cross-Site Scripting) dans Grav Form Plugin (CVE-2026-75107)
CVE-2026-74902 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-74902)
CVE-2026-75626 XSS (Cross-Site Scripting) dans SpiderFoot (CVE-2026-75626)
CVE-2026-19447 XSS (Cross-Site Scripting) dans FileOrbis (CVE-2026-19447)
CVE-2026-75091 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-75091)
CVE-2026-75078 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-75078)
CVE-2026-75077 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-75077)
CVE-2026-75531 XSS (Cross-Site Scripting) dans Pandora (CVE-2026-75531)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus