CWE-79
MITRE Межсайтовый скриптинг (XSS)
Cross-site Scripting (XSS)
CWE-79 — межсайтовый скриптинг (XSS): ввод не обезвреживается перед вставкой в страницу, которую видят другие. Ошибка возникает в формах поиска, комментариях и полях профиля, где значение из запроса попадает в разметку без экранирования. Злоумышленник выполняет свой код в браузере жертвы: крадёт cookie, уводит на фишинговую страницу или подменяет страницу.
Как защититься от CWE-79
Чтобы защититься от CWE-79, экранируйте вывод по контексту: значение попадает в текст, атрибут, JavaScript или URL — для каждого случая своё кодирование, а небуквенные символы обрабатывает библиотека типа OWASP ESAPI. Задавайте кодировку ответа явно и не смешивайте в одном документе разные кодировки. Помечайте cookie сессии флагом HttpOnly и дублируйте проверки на сервере.
Уязвимости с типом CWE-79 (50)
Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить целостность защищаемой информации С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой В
9.6Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-11-10 С
5.4Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-11-10 В
8.7Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-11-10 С
5.4Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-11-10 С
4.8Уязвимость сценария list.cgi модулей Shorewall и Shorewall6 панели управления хостингом Webmin, позволяющая нарушителю п2026-10-31 В
9.3Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-10-27 В
9.3Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisc2026-10-21 К
9.8Уязвимость службы database service микропрограммного обеспечения шлюза Cisco Expressway, позволяющая нарушителю выполнит2026-10-21 С
5.5Уязвимость функции pf_get_onvif_user_pwd() и mydlink_default_sys_info() службы Media Service микропрограммного обеспечен2026-10-18 К
9.3Уязвимость демона EasyMeshDaemon (emDaemon) микропрограммного обеспечения беспроводных маршрутизаторов D-Link M60, позво2026-10-18 С
4.6Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 С
4.6Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 В
8.7Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защи2026-10-12 С
5.1Уязвимость программной платформы PHP pimcore, связанная с непринятием мер по защите структуры веб-страницы, позволяющая 2026-10-12 В
8.8Уязвимость функции mydlink_set_root_pwd() микропрограммного обеспечения Wi-Fi камер D-Link DCS-6501LH, позволяющая наруш2026-10-06 В
9.3Уязвимость программы мгновенного обмена сообщениями Adobe Connect, связанная с непринятием мер по защите структуры веб-с2026-09-22 В
9.3Уязвимость программы мгновенного обмена сообщениями Adobe Connect, связанная с непринятием мер по защите структуры веб-с2026-09-22 В
8.1Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов 2026-09-22 В
9.3Уязвимость программы мгновенного обмена сообщениями Adobe Connect, связанная с непринятием мер по защите структуры веб-с2026-09-22 В
9.3Уязвимость программы мгновенного обмена сообщениями Adobe Connect, связанная с непринятием мер по защите структуры веб-с2026-09-22 С
6.1Уязвимость программы мгновенного обмена сообщениями Adobe Connect, связанная с непринятием мер по защите структуры веб-с2026-09-22 С
5.3Уязвимость сценария device/wireless.inc.php системы сетевого мониторинга LibreNMS, позволяющая нарушителю получить несан2026-09-21 С
6.1Уязвимость компонента WebUI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-09-18 В
7.1Уязвимость ядра системы управления содержимым сайта WordPress, связанная с непринятием мер по защите структуры веб-стран2026-09-17 С
5.4Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, связанная с непринятием мер по защите 2026-09-16 С
1.1Уязвимость веб-интерфейса операционной системы PAN-OS, позволяющая нарушителю выполнить произвольный код2026-09-09 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08 В
9.3Уязвимость почтового сервера Microsoft Exchange Server, связанная с непринятием мер по защите структуры веб-страницы, по2026-09-08 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08 С
5.4Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, связанная с непринятием мер по защите 2026-09-08 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08 С
5.4Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с непринятием мер по защите с2026-09-08Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-79 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
