Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,737

Image ID Titre
CVE-2026-77607 XSS (Cross-Site Scripting) dans mediawiki/semantic-media-wiki (CVE-2026-77607)
CVE-2026-1037 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1037)
CVE-2026-1025 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1025)
CVE-2026-1031 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1031)
CVE-2026-1029 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1029)
CVE-2025-36147 IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0 through 3.2.4.16...
CVE-2025-61682 XSS (Cross-Site Scripting) dans mediawiki/semantic-media-wiki (CVE-2025-61682)
CVE-2026-93659 XSS (Cross-Site Scripting) dans Concrete CMS Community Store (CVE-2026-93659)
CVE-2026-93505 XSS (Cross-Site Scripting) dans SveltyCMS (CVE-2026-93505)
CVE-2026-79294 XSS (Cross-Site Scripting) dans Moonshot AI Kimi (CVE-2026-79294)
CVE-2026-90884 XSS (Cross-Site Scripting) dans WP Recipe Maker (WordPress plugin) (CVE-2026-90884)
CVE-2026-87915 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-87915)
CVE-2026-18405 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18405)
CVE-2026-15797 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15797)
CVE-2026-83561 XSS (Cross-Site Scripting) dans Complianz GDPR/CCPA Cookie Consent Banner (WordPress plugin) (CVE-2026-83561)
CVE-2026-40534 XSS (Cross-Site Scripting) dans Synology DiskStation Manager (CVE-2026-40534)
CVE-2025-13533 XSS (Cross-Site Scripting) dans CSS & JavaScript Toolbox (WordPress plugin) (CVE-2025-13533)
CVE-2026-13623 XSS (Cross-Site Scripting) dans Synology DiskStation Manager (CVE-2026-13623)
CVE-2026-92554 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-92554)
CVE-2026-92622 XSS (Cross-Site Scripting) dans Strong Testimonials (WordPress plugin) (CVE-2026-92622)
CVE-2026-92249 XSS (Cross-Site Scripting) dans Qi Addons For Elementor (WordPress plugin) (CVE-2026-92249)
CVE-2026-90981 XSS (Cross-Site Scripting) dans Newsletter – Send awesome emails from (WordPress plugin) (CVE-2026-90981)
CVE-2026-67103 XSS (Cross-Site Scripting) dans HCL BigFix Service Management (CVE-2026-67103)
CVE-2026-17586 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-17586)
CVE-2026-15004 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15004)
CVE-2026-14472 XSS (Cross-Site Scripting) dans Kubio AI Page Builder (WordPress plugin) (CVE-2026-14472)
CVE-2026-11757 XSS (Cross-Site Scripting) dans Bar Association Website (CVE-2026-11757)
CVE-2026-92561 XSS (Cross-Site Scripting) dans Booking Calendar (WordPress plugin) (CVE-2026-92561)
CVE-2026-89330 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-89330)
CVE-2026-84909 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-84909)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus