Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 9,173
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 Vulnérabilités associées 9,206

Image ID Titre
CVE-2026-34686 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-34686)
CVE-2026-34655 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-34655)
CVE-2026-34658 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-34658)
CVE-2026-23819 XSS (Cross-Site Scripting) dans Arubanetworks (CVE-2026-23819)
CVE-2026-43892 XSS (Cross-Site Scripting) dans AntSword (CVE-2026-43892)
CVE-2026-42045 XSS (Cross-Site Scripting) dans @lobehub/lobehub (CVE-2026-42045)
CVE-2026-41610 Vulnérabilité dans Visual Studio Code (CVE-2026-41610)
CVE-2026-41611 Injection de commande dans Visual Studio Code (CVE-2026-41611)
CVE-2026-43938 Vulnérabilité dans YAFNET.Core (CVE-2026-43938)
CVE-2026-43939 Vulnérabilité dans YAFNET.Core (CVE-2026-43939)
CVE-2025-70842 A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the File Management module of...
CVE-2026-8391 Vulnérabilité dans Mozilla Firefox (CVE-2026-8391)
CVE-2026-6800 XSS (Cross-Site Scripting) dans FastBots (WordPress plugin) (CVE-2026-6800)
CVE-2026-6813 XSS (Cross-Site Scripting) dans Continually (WordPress plugin) (CVE-2026-6813)
CVE-2026-25789 Affected devices do not properly validate and sanitize filenames on the Firmware Update page....
CVE-2026-33862 XSS (Cross-Site Scripting) dans Teamcenter (CVE-2026-33862)
CVE-2026-25786 Affected devices do not properly validate and sanitize PLC/station name rendered on the ...
CVE-2026-25787 Affected devices do not properly validate and sanitize Technology Object (TO) name rendered on...
CVE-2026-7661 XSS (Cross-Site Scripting) dans Bootstrap Shortcode (WordPress plugin) (CVE-2026-7661)
CVE-2026-6256 XSS (Cross-Site Scripting) dans Credits Shortcode (WordPress plugin) (CVE-2026-6256)
CVE-2026-6690 XSS (Cross-Site Scripting) dans LifePress (WordPress plugin) (CVE-2026-6690)
CVE-2026-7437 XSS (Cross-Site Scripting) dans AzonPost (WordPress plugin) (CVE-2026-7437)
CVE-2026-6808 XSS (Cross-Site Scripting) dans Pricing Tables for WP (WordPress plugin) (CVE-2026-6808)
CVE-2026-7464 XSS (Cross-Site Scripting) dans WP Google Maps Integration (WordPress plugin) (CVE-2026-7464)
CVE-2026-7659 XSS (Cross-Site Scripting) dans Advanced Social Media Icons (WordPress plugin) (CVE-2026-7659)
CVE-2026-6913 XSS (Cross-Site Scripting) dans Shortcodely (WordPress plugin) (CVE-2026-6913)
CVE-2026-4859 XSS (Cross-Site Scripting) dans SP Blog Designer (WordPress plugin) (CVE-2026-4859)
CVE-2026-4920 XSS (Cross-Site Scripting) dans Next Date (WordPress plugin) (CVE-2026-4920)
CVE-2026-6237 XSS (Cross-Site Scripting) dans Quick Table (WordPress plugin) (CVE-2026-6237)
CVE-2026-5340 XSS (Cross-Site Scripting) dans Fancy Image Show (WordPress plugin) (CVE-2026-5340)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus