Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-70492 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-70492)
CVE-2026-70486 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-70486)
CVE-2026-66300 XSS (Cross-Site Scripting) dans SNOMED International Snowstorm (CVE-2026-66300)
CVE-2026-10032 XSS (Cross-Site Scripting) dans @a2ui/web_core (CVE-2026-10032)
CVE-2026-67196 XSS (Cross-Site Scripting) dans Perspective (CVE-2026-67196)
CVE-2026-14337 XSS (Cross-Site Scripting) dans Pega Platform (CVE-2026-14337)
CVE-2026-14192 XSS (Cross-Site Scripting) dans HUMANIST Digital Human Resources (CVE-2026-14192)
CVE-2026-16293 XSS (Cross-Site Scripting) dans PowerPress Podcasting plugin by Blubrry (WordPress plugin) (CVE-2026-16293)
CVE-2026-16069 XSS (Cross-Site Scripting) dans Brizy (WordPress plugin) (CVE-2026-16069)
CVE-2026-15233 XSS (Cross-Site Scripting) dans Nested Pages (WordPress plugin) (CVE-2026-15233)
CVE-2026-16068 XSS (Cross-Site Scripting) dans Brizy (WordPress plugin) (CVE-2026-16068)
CVE-2026-14824 XSS (Cross-Site Scripting) dans Quiz and Survey Master (WordPress plugin) (CVE-2026-14824)
CVE-2026-67617 XSS (Cross-Site Scripting) dans Microweber CMS (CVE-2026-67617)
CVE-2026-18682 XSS (Cross-Site Scripting) dans OpenAkita (CVE-2026-18682)
CVE-2026-49131 XSS (Cross-Site Scripting) dans OPNsense (CVE-2026-49131)
CVE-2026-49132 XSS (Cross-Site Scripting) dans OPNsense (CVE-2026-49132)
CVE-2026-52520 Emlog CMS <= 2.6.14 contains a stored cross-site scripting (XSS) vulnerability in the article...
CVE-2026-66296 XSS (Cross-Site Scripting) dans Lud (CVE-2026-66296)
CVE-2026-38446 A stored cross-site scripting (XSS) vulnerability exists in osTicket 1.18.3 due to improper...
CVE-2026-38444 XSS (Cross-Site Scripting) dans osTicket (CVE-2026-38444)
CVE-2026-67612 XSS (Cross-Site Scripting) dans OpenEMR (CVE-2026-67612)
CVE-2026-18243 Certain HP DesignJet products may be potentially vulnerable to cross-site scripting (XSS), which...
CVE-2026-69151 XSS (Cross-Site Scripting) dans @angular/compiler (CVE-2026-69151)
CVE-2026-69149 XSS (Cross-Site Scripting) dans @angular/platform-server (CVE-2026-69149)
CVE-2026-69092 XSS (Cross-Site Scripting) dans Admidio (CVE-2026-69092)
CVE-2026-69075 XSS (Cross-Site Scripting) dans FlowIntel (CVE-2026-69075)
CVE-2026-57279 XSS (Cross-Site Scripting) dans Cybozu Garoon (CVE-2026-57279)
CVE-2026-15931 XSS (Cross-Site Scripting) dans Simple Membership (WordPress plugin) (CVE-2026-15931)
CVE-2026-15383 XSS (Cross-Site Scripting) dans Blog Floating Button (WordPress plugin) (CVE-2026-15383)
CVE-2026-13340 XSS (Cross-Site Scripting) dans SVG Support (WordPress plugin) (CVE-2026-13340)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus