Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-70441 XSS (Cross-Site Scripting) dans Jenkins Summary Display Plugin (CVE-2026-70441)
CVE-2026-70440 XSS (Cross-Site Scripting) dans Jenkins Qualys Container Scanning Connector Plugin (CVE-2026-70440)
CVE-2026-20198 XSS (Cross-Site Scripting) dans Cisco Integrated Management Controller (CVE-2026-20198)
CVE-2026-9195 Traversée de chemin dans Progress MarkLogic Server (CVE-2026-9195)
CVE-2026-53992 ProjectSend r2029 contains a reflected cross-site scripting vulnerability in thumbnails...
CVE-2026-70596 XSS (Cross-Site Scripting) dans ghost (CVE-2026-70596)
CVE-2026-17506 XSS (Cross-Site Scripting) dans Independent Analytics (WordPress plugin) (CVE-2026-17506)
CVE-2026-71285 XSS (Cross-Site Scripting) dans Uptime Kuma (CVE-2026-71285)
CVE-2026-71274 XSS (Cross-Site Scripting) dans OpenBK7231T (CVE-2026-71274)
CVE-2026-71275 XSS (Cross-Site Scripting) dans OpenBK7231T (CVE-2026-71275)
CVE-2026-71249 299Ko's public contact form (plugin/contact/controllers/ContactController.php, home()) sets raw...
CVE-2026-71233 XSS (Cross-Site Scripting) dans Laravel (CVE-2026-71233)
CVE-2026-71236 XSS (Cross-Site Scripting) dans Grocy (CVE-2026-71236)
CVE-2026-15452 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15452)
CVE-2026-7441 XSS (Cross-Site Scripting) dans Simple Yearly Archive (WordPress plugin) (CVE-2026-7441)
CVE-2026-6972 XSS (Cross-Site Scripting) dans SKT Skill Bar (WordPress plugin) (CVE-2026-6972)
CVE-2026-5108 XSS (Cross-Site Scripting) dans Super Progressive Web Apps (WordPress plugin) (CVE-2026-5108)
CVE-2026-5116 XSS (Cross-Site Scripting) dans Contact Form 7 – Dynamic Text Extension (WordPress plugin) (CVE-2026-5116)
CVE-2026-17532 XSS (Cross-Site Scripting) dans Seraphinite Accelerator (WordPress plugin) (CVE-2026-17532)
CVE-2026-17505 XSS (Cross-Site Scripting) dans Translate Multilingual sites – TranslatePress (WordPress plugin) (CVE-2026-17505)
CVE-2026-16942 XSS (Cross-Site Scripting) dans WP Custom HTML Page (WordPress plugin) (CVE-2026-16942)
CVE-2026-16573 XSS (Cross-Site Scripting) dans Bit Form (WordPress plugin) (CVE-2026-16573)
CVE-2026-16583 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16583)
CVE-2025-15677 XSS (Cross-Site Scripting) dans GeoDirectory (WordPress plugin) (CVE-2025-15677)
CVE-2026-8790 XSS (Cross-Site Scripting) dans Football Pool (WordPress plugin) (CVE-2026-8790)
CVE-2026-16143 XSS (Cross-Site Scripting) dans VikRentItems – Flexible Rental Management System (WordPress plugin) (CVE-2026-16143)
CVE-2026-52370 XSS (Cross-Site Scripting) dans O2OA (CVE-2026-52370)
CVE-2026-51144 XSS (Cross-Site Scripting) dans Soliton Systems MailZen Management Protal (CVE-2026-51144)
CVE-2026-65986 XSS (Cross-Site Scripting) dans CVAT (CVE-2026-65986)
CVE-2026-70588 XSS (Cross-Site Scripting) dans ghost (CVE-2026-70588)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus