slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,625
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27241). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27241
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27248). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27248
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27234). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27234
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27235). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27235
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27236). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27236
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27240). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27240
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27239). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27239
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27237). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27237
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27233). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27233
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27232). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27232
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27231). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27231
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27230). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27230
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27229). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27229
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27228). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27228
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27223). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27223
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27224). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27224
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27226). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27226
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2026-27225). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27225
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Schneider Electric Modicon M258 Firmware XSS dans Schneider Electric Modicon M258 Firmware (CVE-2025-13902). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13902
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Sbitsoft XSS dans Sbitsoft (CVE-2025-40638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40638
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Humhub XSS dans Humhub (CVE-2026-29052). Risque d'opérations non autorisées ou de divulgation. CVE-2026-29052
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Secure Firewall ASA Software XSS dans Cisco Secure Firewall ASA Software (CVE-2026-20102). Risque d'opérations non autorisées ou de divulgation. CVE-2026-20102
- Moyenne 6.1 Vulnérabilité dans Cisco Adaptive Security Appliance Software CVE-2026-20070
- Moyenne 4.3 Vulnérabilité dans Cisco Firepower Threat Defense Software CVE-2026-20069
- Critique 9.0 Vulnérabilité dans org.xwiki.contrib.blog:application-blog-ui CVE-2025-66024
- Moyenne 6.1 XSS (Cross-Site Scripting) dans DOMPurify XSS dans DOMPurify (CVE-2025-15599). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.2.7 ou plus. CVE-2025-15599
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Fireware OS Web UI enabled execution XSS dans Fireware OS Web UI enabled execution (CVE-2026-3343). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3343
- Moyenne 6.3 XSS (Cross-Site Scripting) dans EduAsist XSS dans EduAsist (CVE-2025-11950). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11950
- Moyenne 5.4 XSS (Cross-Site Scripting) dans PluXml CMS XSS dans PluXml CMS (CVE-2026-24351). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24351
- Moyenne 5.4 XSS (Cross-Site Scripting) dans PluXml CMS XSS dans PluXml CMS (CVE-2026-24350). Risque d'opérations non autorisées ou de divulgation. CVE-2026-24350