slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Ahsanriaz26Gmailcom XSS dans Ahsanriaz26Gmailcom (CVE-2026-30567). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30567
- Moyenne 5.4 XSS (Cross-Site Scripting) dans n8n XSS dans n8n (CVE-2026-56358). Risque d'opérations non autorisées ou de divulgation. Exploitable via NODES_EXCLUDE. Atténuation : mise à jour vers 1.123.25 ou plus. CVE-2026-56358
- Non évaluée A reflected Cross-Site Scripting (XSS) vulnerability has been discovered in Clickedu. This vulnerability allows an… Faille signalée : XSS (CVE-2026-5010). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5010
- Moyenne 6.1 Vulnérabilité dans github.com/openbao/openbao CVE-2026-33758
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Lyrasis XSS dans Lyrasis (CVE-2025-61190). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61190
- Moyenne 5.4 XSS (Cross-Site Scripting) dans ByteDance DeerFlow XSS dans ByteDance DeerFlow (CVE-2026-32859). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32859
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Sentinel LDK Runtime XSS dans Sentinel LDK Runtime (CVE-2026-3457). Les données peuvent être altérées par des attaquants. CVE-2026-3457
- Moyenne 5.4 XSS (Cross-Site Scripting) dans MiKa OpenStreetMap XSS dans MiKa OpenStreetMap (CVE-2026-33559). Risque d'opérations non autorisées ou de divulgation. CVE-2026-33559
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Lightcms XSS dans Lightcms (CVE-2026-29934). Risque d'opérations non autorisées ou de divulgation. CVE-2026-29934
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Domoticz XSS dans Domoticz (CVE-2026-1001). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1001
- Élevée 8.7 XSS (Cross-Site Scripting) dans Seafile XSS dans Seafile (CVE-2026-30587). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 13.0.17 ou plus. CVE-2026-30587
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Grid XSS dans Grid (CVE-2026-24370). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24370
- Élevée 8.2 XSS (Cross-Site Scripting) dans Hitachi Infrastructure Analytics Advisor XSS dans Hitachi Infrastructure Analytics Advisor (CVE-2026-2072). Des informations confidentielles peuvent être exposées. CVE-2026-2072
- Élevée 8.2 XSS (Cross-Site Scripting) dans oRPC XSS dans oRPC (CVE-2026-33331). Des informations confidentielles peuvent être exposées. CVE-2026-33331
- Moyenne 6.1 XSS (Cross-Site Scripting) dans actionpack XSS dans actionpack (CVE-2026-33167). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 8.1.2.1 ou plus. CVE-2026-33167
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2026-32851). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32851
- Moyenne 6.1 A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the… Faille signalée : XSS (CVE-2025-52204). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52204
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-0609). Risque d'opérations non autorisées ou de divulgation. CVE-2026-0609
- Moyenne 5.4 XSS (Cross-Site Scripting) dans SyncFusion XSS dans SyncFusion (CVE-2025-63260). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63260
- Moyenne 4.8 XSS (Cross-Site Scripting) dans QuFTP Service XSS dans QuFTP Service (CVE-2026-22895). Risque d'opérations non autorisées ou de divulgation. CVE-2026-22895
- Non évaluée XSS (Cross-Site Scripting) dans Location Aware Sensor System by Linkit ONE XSS dans Location Aware Sensor System by Linkit ONE (CVE-2026-32843). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32843
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Zucchetti Axess access control devices XSS dans Zucchetti Axess access control devices (CVE-2026-30695). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30695
- Exploitée Élevée 7.2 XSS (Cross-Site Scripting) dans Synacor Zimbra Collaboration Suite (ZCS) XSS dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-66376). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-66376
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Forcepoint XSS dans Forcepoint (CVE-2025-2274). Risque d'opérations non autorisées ou de divulgation. CVE-2025-2274
- Élevée 7.2 XSS (Cross-Site Scripting) dans ZKTeco ZKAccess Security System XSS dans ZKTeco ZKAccess Security System (CVE-2016-20032). Risque d'opérations non autorisées ou de divulgation. CVE-2016-20032
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ZKTeco ZKBioSecurity XSS dans ZKTeco ZKBioSecurity (CVE-2016-20027). Risque d'opérations non autorisées ou de divulgation. CVE-2016-20027
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Vulnogram XSS dans Vulnogram (CVE-2026-32774). Risque d'opérations non autorisées ou de divulgation. CVE-2026-32774
- Élevée 7.6 XSS (Cross-Site Scripting) dans OneUptime XSS dans OneUptime (CVE-2026-32308). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 10.0.23 ou plus. CVE-2026-32308
- Moyenne 6.1 XSS (Cross-Site Scripting) dans IBM Sterling Partner Engagement Manager XSS dans IBM Sterling Partner Engagement Manager (CVE-2025-13702). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13702
- Moyenne 4.6 XSS (Cross-Site Scripting) dans action_text-trix XSS dans action_text-trix (CVE-2026-73426). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.1.17 ou plus. CVE-2026-73426