Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 66
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 3,521

ID Titre
CVE-2022-2266 XSS (Cross-Site Scripting) dans yordam (CVE-2022-2266)
CVE-2022-28980 XSS (Cross-Site Scripting) dans liferay (CVE-2022-28980)
CVE-2022-28979 XSS (Cross-Site Scripting) dans liferay (CVE-2022-28979)
CVE-2022-28978 XSS (Cross-Site Scripting) dans liferay (CVE-2022-28978)
CVE-2022-28982 XSS (Cross-Site Scripting) dans liferay (CVE-2022-28982)
CVE-2022-40027 XSS (Cross-Site Scripting) dans simple-task-managing-system-project (CVE-2022-40027)
CVE-2022-40028 XSS (Cross-Site Scripting) dans simple-task-managing-system-project (CVE-2022-40028)
CVE-2022-40029 XSS (Cross-Site Scripting) dans simple-task-managing-system-project (CVE-2022-40029)
CVE-2022-36533 XSS (Cross-Site Scripting) dans syncovery (CVE-2022-36533)
CVE-2022-37251 Craft CMS 4.2.0.1 is vulnerable to Cross Site Scripting (XSS) via Drafts.
CVE-2022-37775 XSS (Cross-Site Scripting) dans genesys (CVE-2022-37775)
CVE-2022-29649 Qsmart Next v4.1.2 was discovered to contain a cross-site scripting (XSS) vulnerability.
CVE-2022-35278 XSS (Cross-Site Scripting) dans org.apache.activemq:artemis-server (CVE-2022-35278)
CVE-2022-28598 XSS (Cross-Site Scripting) dans frappe (CVE-2022-28598)
CVE-2022-35554 XSS (Cross-Site Scripting) dans bpcbt (CVE-2022-35554)
CVE-2022-36530 XSS (Cross-Site Scripting) dans rageframe (CVE-2022-36530)
CVE-2022-24654 XSS (Cross-Site Scripting) dans intelbras (CVE-2022-24654)
CVE-2022-35509 XSS (Cross-Site Scripting) dans eyoucms (CVE-2022-35509)
CVE-2022-35493 XSS (Cross-Site Scripting) dans wrteam (CVE-2022-35493)
CVE-2022-35118 PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities.
CVE-2022-34611 XSS (Cross-Site Scripting) dans online-fire-reporting-system-project (CVE-2022-34611)
CVE-2022-35131 XSS (Cross-Site Scripting) dans joplinapp (CVE-2022-35131)
CVE-2020-35305 XSS (Cross-Site Scripting) dans gollum-project (CVE-2020-35305)
CVE-2022-31904 XSS (Cross-Site Scripting) dans uberrider (CVE-2022-31904)
CVE-2022-33098 XSS (Cross-Site Scripting) dans magnolia-cms (CVE-2022-33098)
CVE-2022-33075 XSS (Cross-Site Scripting) dans phpgurukul (CVE-2022-33075)
CVE-2022-31897 XSS (Cross-Site Scripting) dans phpgurukul (CVE-2022-31897)
CVE-2022-33009 XSS (Cross-Site Scripting) dans lightcms-project (CVE-2022-33009)
CVE-2020-21161 Cross Site Scripting (XSS) vulnerability in Ruckus Wireless ZoneDirector 9.8.3.0.
CVE-2020-27509 XSS (Cross-Site Scripting) dans galaxkey (CVE-2020-27509)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →