slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Unified Contact Center Express XSS dans Cisco Unified Contact Center Express (CVE-2026-20117). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20117
- Élevée 8.1 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21361). Des informations confidentielles peuvent être exposées. CVE-2026-21361
- Élevée 8.0 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21311). Des informations confidentielles peuvent être exposées. CVE-2026-21311
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21292). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21292
- Élevée 8.1 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21284). Des informations confidentielles peuvent être exposées. CVE-2026-21284
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21291). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21291
- Élevée 8.7 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2026-21290). Des informations confidentielles peuvent être exposées. CVE-2026-21290
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27265). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27265
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27262). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27262
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27266). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27266
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27257). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27257
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27256). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27256
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27255). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27255
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27251). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27251
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27250). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27250
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27249). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27249
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27253). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27253
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27252). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27252
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27254). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27254
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27248). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27248
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27247). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27247
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27244). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27244
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27242). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27242
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27241). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27241
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27236). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27236
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27235). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27235
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27234). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27234
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27237). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27237
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27240). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27240
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27239). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27239