Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-11383 XSS (Cross-Site Scripting) dans Ibm Windows (CVE-2026-11383)
CVE-2026-18361 The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site...
CVE-2026-18360 The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site...
CVE-2026-16969 The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site...
CVE-2026-59328 XSS (Cross-Site Scripting) dans Broadcom Spring Tools (CVE-2026-59328)
CVE-2026-14239 XSS (Cross-Site Scripting) dans tourmaster (WordPress plugin) (CVE-2026-14239)
CVE-2026-11881 XSS (Cross-Site Scripting) dans Fluent Forms (WordPress plugin) (CVE-2026-11881)
CVE-2026-14318 XSS (Cross-Site Scripting) dans GiveWP (WordPress plugin) (CVE-2026-14318)
CVE-2026-13344 XSS (Cross-Site Scripting) dans Essential Addons for Elementor (WordPress plugin) (CVE-2026-13344)
CVE-2026-14592 XSS (Cross-Site Scripting) dans WP Real IP-based Access Control (WordPress plugin) (CVE-2026-14592)
CVE-2026-14207 XSS (Cross-Site Scripting) dans LifterLMS (WordPress plugin) (CVE-2026-14207)
CVE-2026-13330 XSS (Cross-Site Scripting) dans Animation Addons for Elementor (WordPress plugin) (CVE-2026-13330)
CVE-2026-17962 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17962)
CVE-2026-17903 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17903)
CVE-2026-17878 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17878)
CVE-2026-17853 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17853)
CVE-2026-17845 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17845)
CVE-2026-17827 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17827)
CVE-2026-17818 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17818)
CVE-2026-17797 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17797)
CVE-2026-17739 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17739)
CVE-2026-17734 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17734)
CVE-2026-17728 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-17728)
CVE-2025-65337 XSS (Cross-Site Scripting) dans Sourcecodester Fantastic Blog CMS (CVE-2025-65337)
CVE-2026-3093 XSS (Cross-Site Scripting) dans Gitlab (CVE-2026-3093)
CVE-2026-66490 XSS (Cross-Site Scripting) dans Balbooa (CVE-2026-66490)
CVE-2026-65946 XSS (Cross-Site Scripting) dans Rolandd (CVE-2026-65946)
CVE-2026-7436 XSS (Cross-Site Scripting) dans WPC Badge Management for WooCommerce (WordPress plugin) (CVE-2026-7436)
CVE-2026-8791 XSS (Cross-Site Scripting) dans Booking System Trafft (WordPress plugin) (CVE-2026-8791)
CVE-2026-16655 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16655)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus