slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27228). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27228
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27229). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27229
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27230). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27230
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27232). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27232
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27231). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27231
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27233). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27233
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27224). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27224
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27223). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27223
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27225). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27225
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27226). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27226
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Schneider Electric Modicon M258 Firmware XSS dans Schneider Electric Modicon M258 Firmware (CVE-2025-13902). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13902
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Sbitsoft XSS dans Sbitsoft (CVE-2025-40638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40638
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Humhub XSS dans Humhub (CVE-2026-29052). Risque d'opérations non autorisées ou de divulgation. CVE-2026-29052
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Secure Firewall ASA Software XSS dans Cisco Secure Firewall ASA Software (CVE-2026-20102). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20102
- Moyenne 6.1 Vulnérabilité dans Cisco Adaptive Security Appliance Software CVE-2026-20070
- Moyenne 4.3 Vulnérabilité dans Cisco Firepower Threat Defense Software CVE-2026-20069
- Critique 9.0 Vulnérabilité dans org.xwiki.contrib.blog:application-blog-ui CVE-2025-66024
- Moyenne 6.1 XSS (Cross-Site Scripting) dans DOMPurify XSS dans DOMPurify (CVE-2025-15599). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.2.7 ou plus. CVE-2025-15599
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Fireware OS Web UI enabled execution XSS dans Fireware OS Web UI enabled execution (CVE-2026-3343). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3343
- Moyenne 6.3 XSS (Cross-Site Scripting) dans EduAsist XSS dans EduAsist (CVE-2025-11950). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11950
- Moyenne 5.4 XSS (Cross-Site Scripting) dans PluXml CMS XSS dans PluXml CMS (CVE-2026-24351). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24351
- Moyenne 5.4 XSS (Cross-Site Scripting) dans PluXml CMS XSS dans PluXml CMS (CVE-2026-24350). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24350
- Élevée 7.6 XSS (Cross-Site Scripting) dans E-Commerce Product XSS dans E-Commerce Product (CVE-2025-14343). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14343
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Arcinfo XSS dans Arcinfo (CVE-2026-1695). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1695
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Angular XSS dans Angular (CVE-2026-27970). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27970
- Critique 9.6 Vulnérabilité dans Storybook CVE-2026-27148
- Moyenne 4.8 XSS (Cross-Site Scripting) dans GetSimpleCMS Community Edition XSS dans GetSimpleCMS Community Edition (CVE-2026-26351). Risque d'opérations non autorisées ou de divulgation. CVE-2026-26351
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Bludit XSS dans Bludit (CVE-2026-27742). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27742
- Critique 9.3 Vulnérabilité dans Naturalintelligence CVE-2026-25896
- Élevée 8.1 XSS (Cross-Site Scripting) dans google-cloud-aiplatform XSS dans google-cloud-aiplatform (CVE-2026-2472). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 1.131.0 ou plus. CVE-2026-2472