slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 6.1 XSS (Cross-Site Scripting) dans telejson XSS dans telejson (CVE-2026-47099). Risque d'opérations non autorisées ou de divulgation. Exploitable via postMessage. Atténuation : mise à jour vers 6.0.0 ou plus. CVE-2026-47099
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cmu XSS dans Cmu (CVE-2026-35466). Risque d'opérations non autorisées ou de divulgation. CVE-2026-35466
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Interzen Consulting S.r.l ZenShare Suite XSS dans Interzen Consulting S.r.l ZenShare Suite (CVE-2026-30251). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30251
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Interzen Consulting S.r.l ZenShare Suite XSS dans Interzen Consulting S.r.l ZenShare Suite (CVE-2026-30252). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30252
- Moyenne 5.4 XSS (Cross-Site Scripting) dans hoppscotch XSS dans hoppscotch (CVE-2026-34848). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34848
- Critique 9.3 XSS (Cross-Site Scripting) dans hoppscotch XSS dans hoppscotch (CVE-2026-34932). Des informations confidentielles peuvent être exposées. CVE-2026-34932
- Faible 3.5 XSS (Cross-Site Scripting) dans krayin laravel-crm XSS dans krayin laravel-crm (CVE-2026-5370). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5370
- Élevée 8.2 XSS (Cross-Site Scripting) dans DbGate XSS dans DbGate (CVE-2026-34725). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-34725
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2026-34606). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34606
- Moyenne 5.3 Vulnérabilité dans ewe CVE-2026-34715
- Moyenne 6.1 XSS (Cross-Site Scripting) dans YesWiki XSS dans YesWiki (CVE-2026-34598). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34598
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34821). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34821
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34822). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34822
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34823). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34823
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34816). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34816
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34817). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34817
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34818). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34818
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34819). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34819
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34820). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34820
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34812). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34812
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34813). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34813
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34814). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34814
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34815). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34815
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34807). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34807
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34808). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34808
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34809). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34809
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34810). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34810
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34811). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34811
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34803). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34803
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34804). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34804