Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,070

Image ID Titre
CVE-2026-75529 XSS (Cross-Site Scripting) dans Pandora (CVE-2026-75529)
CVE-2026-67925 XSS (Cross-Site Scripting) dans JeecgBoot (CVE-2026-67925)
CVE-2026-63670 XSS (Cross-Site Scripting) dans sanitize-html (CVE-2026-63670)
CVE-2026-50771 XSS (Cross-Site Scripting) dans Squirro Cognitive Search < (CVE-2026-50771)
CVE-2026-75059 XSS (Cross-Site Scripting) dans JetBrains PyCharm (CVE-2026-75059)
CVE-2026-75048 XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-75048)
CVE-2026-33437 XSS (Cross-Site Scripting) dans Stirling-PDF (CVE-2026-33437)
CVE-2026-55090 XSS (Cross-Site Scripting) dans ep_etherpad-lite (CVE-2026-55090)
CVE-2026-55674 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-55674)
CVE-2026-13202 XSS (Cross-Site Scripting) dans Opentext Directory Services (CVE-2026-13202)
CVE-2026-74999 XSS (Cross-Site Scripting) dans Roundcube Webmail (CVE-2026-74999)
CVE-2026-74998 XSS (Cross-Site Scripting) dans Roundcube Webmail (CVE-2026-74998)
CVE-2026-40126 XSS (Cross-Site Scripting) dans OutSystems Service Center (CVE-2026-40126)
CVE-2026-74800 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-74800)
CVE-2026-19998 XSS (Cross-Site Scripting) dans code-projects Online Shopping System (CVE-2026-19998)
CVE-2026-19995 XSS (Cross-Site Scripting) dans Webkul Bagisto (CVE-2026-19995)
CVE-2026-71368 XSS (Cross-Site Scripting) dans F-RevoCRM (CVE-2026-71368)
CVE-2026-2357 XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) (CVE-2026-2357)
CVE-2026-13424 XSS (Cross-Site Scripting) dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-13424)
CVE-2026-10734 XSS (Cross-Site Scripting) dans Infility Global (WordPress plugin) (CVE-2026-10734)
CVE-2026-18402 XSS (Cross-Site Scripting) dans SureDash – Community, Courses & Member Dashboard (WordPress plugin) (CVE-2026-18402)
CVE-2026-19712 XSS (Cross-Site Scripting) dans Masteriyo LMS (WordPress plugin) (CVE-2026-19712)
CVE-2026-15604 XSS (Cross-Site Scripting) dans Toocheke Companion (WordPress plugin) (CVE-2026-15604)
CVE-2026-15726 XSS (Cross-Site Scripting) dans Serious Slider (WordPress plugin) (CVE-2026-15726)
CVE-2026-15790 XSS (Cross-Site Scripting) dans Youtube Showcase (WordPress plugin) (CVE-2026-15790)
CVE-2026-15066 XSS (Cross-Site Scripting) dans Loco Translate (WordPress plugin) (CVE-2026-15066)
CVE-2026-13712 XSS (Cross-Site Scripting) dans Divi (WordPress theme) (CVE-2026-13712)
CVE-2026-16775 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16775)
CVE-2026-16758 XSS (Cross-Site Scripting) dans Snippet Shortcodes (WordPress plugin) (CVE-2026-16758)
CVE-2026-15009 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15009)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus