Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 66
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 3,521

ID Titre
CVE-2016-4897 XSS (Cross-Site Scripting) dans webmin (CVE-2016-4897)
CVE-2016-6348 XSS (Cross-Site Scripting) dans redhat (CVE-2016-6348)
CVE-2016-8719 XSS (Cross-Site Scripting) dans moxa (CVE-2016-8719)
CVE-2017-3125 XSS (Cross-Site Scripting) dans fortinet (CVE-2017-3125)
CVE-2017-0195 XSS (Cross-Site Scripting) dans microsoft (CVE-2017-0195)
CVE-2017-7621 XSS (Cross-Site Scripting) dans auromeera (CVE-2017-7621)
CVE-2016-5642 Opmantek NMIS before 8.5.12G has XSS via SNMP.
CVE-2016-5682 Swagger-UI before 2.2.1 has XSS via the Default field in the Definitions section.
CVE-2016-4317 Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page.
CVE-2016-4318 XSS (Cross-Site Scripting) dans atlassian (CVE-2016-4318)
CVE-2016-5055 XSS (Cross-Site Scripting) dans osram (CVE-2016-5055)
CVE-2016-5073 CloudView NMS before 2.10a has XSS via SNMP.
CVE-2016-5075 CloudView NMS before 2.10a has XSS via a TELNET login.
CVE-2016-5077 Netikus EventSentry before 3.2.1.44 has XSS via SNMP.
CVE-2016-5078 Paessler PRTG before 16.2.24.4045 has XSS via SNMP.
CVE-2015-2883 XSS (Cross-Site Scripting) dans philips (CVE-2015-2883)
CVE-2015-6021 Spiceworks Desktop before 2015-12-01 has XSS via an SNMP response.
CVE-2015-6027 Castle Rock Computing SNMPc before 2015-12-17 has XSS via SNMP.
CVE-2015-6035 Opsview before 2015-11-06 has XSS via SNMP.
CVE-2015-7275 Dell Integrated Remote Access Controller (iDRAC) 6 before 2.85 and 7/8 before 2.30.30.30 has XSS.
CVE-2017-7590 XSS (Cross-Site Scripting) dans openidm-project (CVE-2017-7590)
CVE-2017-7591 XSS (Cross-Site Scripting) dans openidm-project (CVE-2017-7591)
CVE-2017-7583 ILIAS before 5.2.3 has XSS via SVG documents.
CVE-2017-3848 XSS (Cross-Site Scripting) dans cisco (CVE-2017-3848)
CVE-2017-3888 XSS (Cross-Site Scripting) dans cisco (CVE-2017-3888)
CVE-2017-7579 inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.
CVE-2015-4673 XSS (Cross-Site Scripting) dans clip-bucket (CVE-2015-4673)
CVE-2016-1000307 XSS (Cross-Site Scripting) dans clip-bucket (CVE-2016-1000307)
CVE-2016-3015 XSS (Cross-Site Scripting) dans ibm (CVE-2016-3015)
CVE-2016-3031 XSS (Cross-Site Scripting) dans ibm (CVE-2016-3031)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →