Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 66
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 5,214

ID Titre
CVE-2026-11767 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11767)
CVE-2026-15782 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15782)
CVE-2026-15156 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15156)
CVE-2023-37508 XSS (Cross-Site Scripting) dans hcltech (CVE-2023-37508)
CVE-2026-59729 XSS (Cross-Site Scripting) dans astro (CVE-2026-59729)
CVE-2026-59727 XSS (Cross-Site Scripting) dans astro (CVE-2026-59727)
CVE-2026-51025 XSS (Cross-Site Scripting) dans CVE-2026-51025 (CVE-2026-51025)
CVE-2026-12900 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12900)
CVE-2026-73422 XSS (Cross-Site Scripting) dans astro (CVE-2026-73422)
CVE-2026-44229 XSS (Cross-Site Scripting) dans bestpractical (CVE-2026-44229)
CVE-2026-44230 XSS (Cross-Site Scripting) dans bestpractical (CVE-2026-44230)
CVE-2026-60029 XSS (Cross-Site Scripting) dans CVE-2026-60029 (CVE-2026-60029)
CVE-2026-60034 XSS (Cross-Site Scripting) dans CVE-2026-60034 (CVE-2026-60034)
CVE-2026-60028 XSS (Cross-Site Scripting) dans CVE-2026-60028 (CVE-2026-60028)
CVE-2026-26483 XSS (Cross-Site Scripting) dans CVE-2026-26483 (CVE-2026-26483)
CVE-2026-44227 XSS (Cross-Site Scripting) dans bestpractical (CVE-2026-44227)
CVE-2026-44228 XSS (Cross-Site Scripting) dans bestpractical (CVE-2026-44228)
CVE-2026-39878 XSS (Cross-Site Scripting) dans CVE-2026-39878 (CVE-2026-39878)
CVE-2026-6793 XSS (Cross-Site Scripting) dans CVE-2026-6793 (CVE-2026-6793)
CVE-2026-45797 XSS (Cross-Site Scripting) dans express (CVE-2026-45797)
CVE-2026-35198 XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2026-35198)
CVE-2026-59238 XSS (Cross-Site Scripting) dans CVE-2026-59238 (CVE-2026-59238)
CVE-2026-46516 XSS (Cross-Site Scripting) dans CVE-2026-46516 (CVE-2026-46516)
CVE-2026-2445 XSS (Cross-Site Scripting) dans wso2 (CVE-2026-2445)
CVE-2026-9833 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9833)
CVE-2026-12970 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12970)
CVE-2026-12592 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12592)
CVE-2026-10081 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-10081)
CVE-2026-16229 XSS (Cross-Site Scripting) dans CVE-2026-16229 (CVE-2026-16229)
CVE-2026-16220 XSS (Cross-Site Scripting) dans CVE-2026-16220 (CVE-2026-16220)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →