Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 66
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 3,521

ID Titre
CVE-2021-47962 XSS (Cross-Site Scripting) dans CVE-2021-47962 (CVE-2021-47962)
CVE-2026-45580 XSS (Cross-Site Scripting) dans WWBN/AVideo (CVE-2026-45580)
CVE-2026-23695 XSS (Cross-Site Scripting) dans cockpit-hq/cockpit (CVE-2026-23695)
CVE-2026-45106 XSS (Cross-Site Scripting) dans weblate (CVE-2026-45106)
CVE-2026-41147 XSS (Cross-Site Scripting) dans nukeviet/nukeviet (CVE-2026-41147)
CVE-2026-6415 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6415)
CVE-2026-6646 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6646)
CVE-2026-24662 XSS (Cross-Site Scripting) dans jvn (CVE-2026-24662)
CVE-2026-42573 XSS (Cross-Site Scripting) dans svelte (CVE-2026-42573)
CVE-2026-45665 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-45665)
CVE-2026-45348 XSS (Cross-Site Scripting) dans pyload-ng (CVE-2026-45348)
CVE-2026-42599 XSS (Cross-Site Scripting) dans svelte (CVE-2026-42599)
CVE-2026-45318 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-45318)
CVE-2026-45315 Téléversement de fichier dangereux dans open-webui (CVE-2026-45315)
CVE-2026-45303 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-45303)
CVE-2026-45299 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-45299)
CVE-2026-44586 XSS (Cross-Site Scripting) dans CVE-2026-44586 (CVE-2026-44586)
CVE-2026-44541 XSS (Cross-Site Scripting) dans ethyca-fides (CVE-2026-44541)
CVE-2026-42897 KEV [KEV] XSS (Cross-Site Scripting) dans Microsoft exchange-server (CVE-2026-42897)
CVE-2026-45011 XSS (Cross-Site Scripting) dans apostrophe (CVE-2026-45011)
CVE-2026-44990 XSS (Cross-Site Scripting) dans sanitize-html (CVE-2026-44990)
CVE-2026-44899 XSS (Cross-Site Scripting) dans mistune (CVE-2026-44899)
CVE-2026-44898 XSS (Cross-Site Scripting) dans mistune (CVE-2026-44898)
CVE-2026-42159 XSS (Cross-Site Scripting) dans flowsint (CVE-2026-42159)
CVE-2026-1630 XSS (Cross-Site Scripting) dans CVE-2026-1630 (CVE-2026-1630)
CVE-2026-41932 XSS (Cross-Site Scripting) dans CVE-2026-41932 (CVE-2026-41932)
CVE-2026-24710 Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 allows XSS.
CVE-2026-21730 XSS (Cross-Site Scripting) dans verint (CVE-2026-21730)
CVE-2026-44371 XSS (Cross-Site Scripting) dans CVE-2026-44371 (CVE-2026-44371)
CVE-2026-44482 Vulnérabilité dans CVE-2026-44482 (CVE-2026-44482)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →