Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 66
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 3,521

ID Titre
CVE-2017-7250 XSS (Cross-Site Scripting) dans gazelle-project (CVE-2017-7250)
CVE-2017-7251 XSS (Cross-Site Scripting) dans piengine (CVE-2017-7251)
CVE-2015-8622 XSS (Cross-Site Scripting) dans mediawiki (CVE-2015-8622)
CVE-2015-8687 XSS (Cross-Site Scripting) dans alcatel-lucent (CVE-2015-8687)
CVE-2017-7242 XSS (Cross-Site Scripting) dans slims (CVE-2017-7242)
CVE-2016-5751 XSS (Cross-Site Scripting) dans netiq (CVE-2016-5751)
CVE-2016-5756 XSS (Cross-Site Scripting) dans netiq (CVE-2016-5756)
CVE-2016-9169 XSS (Cross-Site Scripting) dans novell (CVE-2016-9169)
CVE-2017-5673 XSS (Cross-Site Scripting) dans kunena (CVE-2017-5673)
CVE-2017-7222 XSS (Cross-Site Scripting) dans mantisbt (CVE-2017-7222)
CVE-2017-7215 XSS (Cross-Site Scripting) dans misp-project (CVE-2017-7215)
CVE-2017-7202 XSS (Cross-Site Scripting) dans slims (CVE-2017-7202)
CVE-2017-7203 XSS (Cross-Site Scripting) dans zoneminder (CVE-2017-7203)
CVE-2017-7204 XSS (Cross-Site Scripting) dans imdbphp-project (CVE-2017-7204)
CVE-2017-7205 XSS (Cross-Site Scripting) dans gamepanelx (CVE-2017-7205)
CVE-2016-4930 XSS (Cross-Site Scripting) dans juniper (CVE-2016-4930)
CVE-2016-9694 XSS (Cross-Site Scripting) dans ibm (CVE-2016-9694)
CVE-2016-9696 XSS (Cross-Site Scripting) dans ibm (CVE-2016-9696)
CVE-2017-1146 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1146)
CVE-2016-8855 XSS (Cross-Site Scripting) dans sitecore (CVE-2016-8855)
CVE-2017-3866 XSS (Cross-Site Scripting) dans cisco (CVE-2017-3866)
CVE-2017-3868 XSS (Cross-Site Scripting) dans cisco (CVE-2017-3868)
CVE-2017-3872 XSS (Cross-Site Scripting) dans cisco (CVE-2017-3872)
CVE-2017-3874 XSS (Cross-Site Scripting) dans cisco (CVE-2017-3874)
CVE-2014-8703 XSS (Cross-Site Scripting) dans wondercms (CVE-2014-8703)
CVE-2014-8707 XSS (Cross-Site Scripting) dans pluck-cms (CVE-2014-8707)
CVE-2015-3883 XSS (Cross-Site Scripting) dans qdpm (CVE-2015-3883)
CVE-2017-6958 XSS (Cross-Site Scripting) dans mantisbt (CVE-2017-6958)
CVE-2017-0107 XSS (Cross-Site Scripting) dans microsoft (CVE-2017-0107)
CVE-2017-0110 XSS (Cross-Site Scripting) dans microsoft (CVE-2017-0110)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →