Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 66
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 3,521

ID Titre
CVE-2016-5761 XSS (Cross-Site Scripting) dans novell (CVE-2016-5761)
CVE-2016-6333 XSS (Cross-Site Scripting) dans mediawiki (CVE-2016-6333)
CVE-2016-6334 XSS (Cross-Site Scripting) dans mediawiki (CVE-2016-6334)
CVE-2017-7897 XSS (Cross-Site Scripting) dans mantisbt (CVE-2017-7897)
CVE-2017-7896 Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 before CP 1644 has XSS.
CVE-2016-3038 XSS (Cross-Site Scripting) dans ibm (CVE-2016-3038)
CVE-2017-1160 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1160)
CVE-2015-8256 Multiple cross-site scripting (XSS) vulnerabilities in Axis network cameras.
CVE-2016-4865 XSS (Cross-Site Scripting) dans cybozu (CVE-2016-4865)
CVE-2016-4866 XSS (Cross-Site Scripting) dans cybozu (CVE-2016-4866)
CVE-2016-4870 XSS (Cross-Site Scripting) dans cybozu (CVE-2016-4870)
CVE-2017-7891 sourcebans-pp (SourceBans++) 1.5.4.7 has XSS in admin.comms.php via the rebanid parameter.
CVE-2017-7871 XSS (Cross-Site Scripting) dans tdm-project (CVE-2017-7871)
CVE-2016-4875 XSS (Cross-Site Scripting) dans assist-project (CVE-2016-4875)
CVE-2016-4888 XSS (Cross-Site Scripting) dans zohocorp (CVE-2016-4888)
CVE-2017-7188 XSS (Cross-Site Scripting) dans zurmo (CVE-2017-7188)
CVE-2016-8927 XSS (Cross-Site Scripting) dans ibm (CVE-2016-8927)
CVE-2014-3887 XSS (Cross-Site Scripting) dans iodata (CVE-2014-3887)
CVE-2017-7725 XSS (Cross-Site Scripting) dans concretecms (CVE-2017-7725)
CVE-2015-8864 XSS (Cross-Site Scripting) dans opensuse (CVE-2015-8864)
CVE-2016-1915 XSS (Cross-Site Scripting) dans blackberry (CVE-2016-1915)
CVE-2016-2104 XSS (Cross-Site Scripting) dans redhat (CVE-2016-2104)
CVE-2016-4068 XSS (Cross-Site Scripting) dans opensuse (CVE-2016-4068)
CVE-2014-2710 XSS (Cross-Site Scripting) dans oliver-project (CVE-2014-2710)
CVE-2015-7565 XSS (Cross-Site Scripting) dans emberjs (CVE-2015-7565)
CVE-2017-7626 XSS (Cross-Site Scripting) dans smart-related-articles-project (CVE-2017-7626)
CVE-2015-7562 XSS (Cross-Site Scripting) dans teampass (CVE-2015-7562)
CVE-2016-1179 XSS (Cross-Site Scripting) dans appleple (CVE-2016-1179)
CVE-2016-2803 XSS (Cross-Site Scripting) dans mozilla (CVE-2016-2803)
CVE-2016-4892 XSS (Cross-Site Scripting) dans setucocms-project (CVE-2016-4892)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →