Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,070

Image ID Titre
CVE-2026-72747 XSS (Cross-Site Scripting) dans AVideo (CVE-2026-72747)
CVE-2026-72553 XSS (Cross-Site Scripting) dans ElkArte Forum 2.0 Beta (CVE-2026-72553)
CVE-2026-72559 XSS (Cross-Site Scripting) dans HortusFox (CVE-2026-72559)
CVE-2026-73161 XSS (Cross-Site Scripting) dans Affected (CVE-2026-73161)
CVE-2026-73159 XSS (Cross-Site Scripting) dans Affected (CVE-2026-73159)
CVE-2026-73158 Vulnérabilité dans Affected (CVE-2026-73158)
CVE-2026-73157 XSS (Cross-Site Scripting) dans Affected (CVE-2026-73157)
CVE-2026-73156 XSS (Cross-Site Scripting) dans Affected (CVE-2026-73156)
CVE-2026-16974 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16974)
CVE-2026-66779 XSS (Cross-Site Scripting) dans SAP NetWeaver Application Server ABAP (CVE-2026-66779)
CVE-2026-66771 SAPUI5 allows a key user with content adaptation privileges to inject malicious script content...
CVE-2026-72743 XSS (Cross-Site Scripting) dans SQLBot (CVE-2026-72743)
CVE-2026-69116 XSS (Cross-Site Scripting) dans FlyEnv (CVE-2026-69116)
CVE-2026-44401 XSS (Cross-Site Scripting) dans Typemill CMS (CVE-2026-44401)
CVE-2026-72729 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-72729)
CVE-2026-72730 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-72730)
CVE-2026-72727 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-72727)
CVE-2026-56619 XSS (Cross-Site Scripting) dans HCL BigFix Mobile (CVE-2026-56619)
CVE-2026-72725 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-72725)
CVE-2026-72720 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-72720)
CVE-2026-72751 XSS (Cross-Site Scripting) dans CTI-Transmute (CVE-2026-72751)
CVE-2026-18478 XSS (Cross-Site Scripting) dans Magnolia CMS (CVE-2026-18478)
CVE-2026-63105 XSS (Cross-Site Scripting) dans ReadyEcommerce (CVE-2026-63105)
CVE-2026-72594 A stored cross-site scripting (XSS) vulnerability in lobehub/lobe-chat through v2.2.13 allows a...
CVE-2026-72583 A stored cross-site scripting (XSS) vulnerability in fastschema through v0.15.1 allows a low...
CVE-2026-72576 XSS (Cross-Site Scripting) dans Bludit (CVE-2026-72576)
CVE-2026-72570 A stored cross-site scripting (XSS) vulnerability in cube-root/directory-serve through 1.3.7...
CVE-2026-17010 XSS (Cross-Site Scripting) dans Saitama Addon Pack (WordPress plugin) (CVE-2026-17010)
CVE-2026-17019 XSS (Cross-Site Scripting) dans JetEngine (WordPress plugin) (CVE-2026-17019)
CVE-2026-14293 XSS (Cross-Site Scripting) dans Autopay (WordPress plugin) (CVE-2026-14293)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus