Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,773

Image ID Titre
CVE-2026-18579 XSS (Cross-Site Scripting) dans WP Photo Album Plus (WordPress plugin) (CVE-2026-18579)
CVE-2026-18562 XSS (Cross-Site Scripting) dans HUSKY – Products Filter Professional for WooCommerce (WordPress plugin) (CVE-2026-18562)
CVE-2026-89145 XSS (Cross-Site Scripting) dans Flextype CMS (CVE-2026-89145)
CVE-2026-36392 XSS (Cross-Site Scripting) dans FairSketch Rise CRM (CVE-2026-36392)
CVE-2022-26962 XSS (Cross-Site Scripting) dans Italtel NFV (CVE-2022-26962)
CVE-2026-88060 XSS (Cross-Site Scripting) dans @angular/platform-server (CVE-2026-88060)
CVE-2026-88057 XSS (Cross-Site Scripting) dans @angular/core (CVE-2026-88057)
CVE-2026-88058 XSS (Cross-Site Scripting) dans @angular/platform-server (CVE-2026-88058)
CVE-2026-88055 AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during…
CVE-2026-84816 XSS (Cross-Site Scripting) dans WPCS (CVE-2026-84816)
CVE-2026-84819 XSS (Cross-Site Scripting) dans WPAdverts (CVE-2026-84819)
CVE-2026-81791 XSS (Cross-Site Scripting) dans EventON (CVE-2026-81791)
CVE-2026-81795 Unauthenticated Cross Site Scripting (XSS) in Page Visits Counter &#8211; Lite <= 1.2.3 versions.
CVE-2026-81782 XSS (Cross-Site Scripting) dans WP Docs (CVE-2026-81782)
CVE-2026-88921 XSS (Cross-Site Scripting) dans MISP (CVE-2026-88921)
CVE-2026-88869 AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site...
CVE-2026-88868 XSS (Cross-Site Scripting) dans LiveLinks plugin (CVE-2026-88868)
CVE-2026-88867 WWBN AVideo, in versions up to and including commit c3edcc274c389816d434acadac07ee78eaf330c1,...
CVE-2026-88866 XSS (Cross-Site Scripting) dans LoginControl plugin (CVE-2026-88866)
CVE-2026-12682 XSS (Cross-Site Scripting) dans LIBRID/LIBREF (CVE-2026-12682)
CVE-2026-12683 XSS (Cross-Site Scripting) dans LIBRID/LIBREF (CVE-2026-12683)
CVE-2026-78302 Joomla Extension - joomshaper.com - Unauthenticated Stored Cross-Site Scripting (XSS) via...
CVE-2026-5399 XSS (Cross-Site Scripting) dans Redux Framework (WordPress plugin) (CVE-2026-5399)
CVE-2026-15889 XSS (Cross-Site Scripting) dans Aruba HiSpeed Cache (WordPress plugin) (CVE-2026-15889)
CVE-2026-81635 XSS (Cross-Site Scripting) dans SHIRASAGI (CVE-2026-81635)
CVE-2026-85645 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-85645)
CVE-2026-0308 XSS (Cross-Site Scripting) dans Palo Alto Networks PAN-OS software enables (CVE-2026-0308)
CVE-2026-76562 XSS (Cross-Site Scripting) dans Sidebar Manager Light (WordPress plugin) (CVE-2026-76562)
CVE-2026-4657 XSS (Cross-Site Scripting) dans Easy Google Fonts (WordPress plugin) (CVE-2026-4657)
CVE-2026-15820 XSS (Cross-Site Scripting) dans Builderall for (WordPress plugin) (CVE-2026-15820)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus