slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34805). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34805
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34806). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34806
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34799). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34799
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34800). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34800
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34801). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34801
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34802). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34802
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34798). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34798
- Moyenne 5.5 XSS (Cross-Site Scripting) dans IBM Aspera Shares XSS dans IBM Aspera Shares (CVE-2025-66484). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66484
- Moyenne 5.4 Vulnérabilité dans IBM Aspera Shares CVE-2025-66485
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Cisco IMC XSS dans Cisco IMC (CVE-2026-20090). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20090
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Cisco IMC XSS dans Cisco IMC (CVE-2026-20089). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20089
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Cisco IMC XSS dans Cisco IMC (CVE-2026-20088). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20088
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Cisco IMC XSS dans Cisco IMC (CVE-2026-20087). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20087
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SourceCodester Zoo Management System XSS dans SourceCodester Zoo Management System (CVE-2026-30526). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30526
- Moyenne 5.4 XSS (Cross-Site Scripting) dans DDSN Interactive Acora CMS XSS dans DDSN Interactive Acora CMS (CVE-2026-29598). Risque d'opérations non autorisées ou de divulgation. CVE-2026-29598
- Moyenne 6.4 XSS (Cross-Site Scripting) dans King Addons for Elementor (WordPress plugin) XSS dans King Addons for Elementor (WordPress plugin) (CVE-2025-13535). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13535
- Critique 9.0 XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel XSS dans github.com/siyuan-note/siyuan/kernel (CVE-2026-34448). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via mAsse. Atténuation : mise à jour vers 3.6.2 ou plus. CVE-2026-34448
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Sonicwall Email Security XSS dans Sonicwall Email Security (CVE-2026-3468). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3468
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WWBN AVideo XSS dans WWBN AVideo (CVE-2026-34716). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34716
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Captcha Protect XSS dans Captcha Protect (CVE-2026-34206). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34206
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Leave Application System XSS dans SourceCodester Leave Application System (CVE-2026-5209). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5209
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Discourse XSS dans Discourse (CVE-2026-32273). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32273
- Faible 3.4 XSS (Cross-Site Scripting) dans Pega Platform XSS dans Pega Platform (CVE-2025-62184). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62184
- Moyenne 6.1 XSS (Cross-Site Scripting) dans slippers XSS dans slippers (CVE-2026-34231). Risque d'opérations non autorisées ou de divulgation. Exploitable via slippers. Atténuation : mise à jour vers 0.6.3 ou plus. CVE-2026-34231
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Checkmk XSS dans Checkmk (CVE-2026-33276). Risque d'opérations non autorisées ou de divulgation. CVE-2026-33276
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Checkmk XSS dans Checkmk (CVE-2026-20915). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20915
- Élevée 7.2 XSS (Cross-Site Scripting) dans Query Monitor – The developer tools panel for (WordPress plugin) XSS dans Query Monitor – The developer tools panel for (WordPress plugin) (CVE-2026-4267). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4267
- Moyenne 6.1 XSS (Cross-Site Scripting) dans IngEstate Server XSS dans IngEstate Server (CVE-2026-30082). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30082
- Non évaluée XSS (Cross-Site Scripting) dans trix XSS dans trix (CVE-2026-73427). Risque d'opérations non autorisées ou de divulgation. Exploitable via StringPiece.fromJSON. Atténuation : mise à jour vers 2.1.18 ou plus. CVE-2026-73427
- Moyenne 6.1 XSS (Cross-Site Scripting) dans dompurify XSS dans dompurify (CVE-2026-65914). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /sanitize. Atténuation : mise à jour vers 3.3.2 ou plus. CVE-2026-65914