slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,591
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64551). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64551
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64550). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64550
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64549). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64549
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64545). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64545
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64544). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64544
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64543). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64543
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64541). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64541
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64539). Des informations confidentielles peuvent être exposées. CVE-2025-64539
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64538). Des informations confidentielles peuvent être exposées. CVE-2025-64538
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64537). Des informations confidentielles peuvent être exposées. CVE-2025-64537
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Jenkins XSS dans Jenkins (CVE-2025-67641). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67641
- Faible 3.5 XSS (Cross-Site Scripting) dans GoldenHorn XSS dans GoldenHorn (CVE-2025-13127). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13127
- Élevée 7.1 Vulnérabilité dans HandL UTM Grabber / Tracker (WordPress plugin) CVE-2025-13072
- Élevée 7.1 Vulnérabilité dans HandL UTM Grabber / Tracker (WordPress plugin) CVE-2025-13073
- Moyenne 4.3 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2025-67496). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67496
- Élevée 8.0 XSS (Cross-Site Scripting) dans ZITADEL XSS dans ZITADEL (CVE-2025-67495). Des informations confidentielles peuvent être exposées. CVE-2025-67495
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34425). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34425
- Moyenne 5.4 XSS (Cross-Site Scripting) dans e-BAP Automation XSS dans e-BAP Automation (CVE-2025-6924). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6924
- Moyenne 5.4 XSS (Cross-Site Scripting) dans UNIS XSS dans UNIS (CVE-2025-6923). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6923
- Élevée 8.8 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2025-64672). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-64672
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Phpipam XSS dans Phpipam (CVE-2025-61078). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61078
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Fortinet FortiSandbox XSS dans Fortinet FortiSandbox (CVE-2025-54353). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54353
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34408). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34408
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34407). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34407
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34409). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34409
- Non évaluée Legality WHISTLEBLOWING by DigitalPA contains a protection mechanism failure in which critical HTTP security headers… Faille signalée : vulnérabilité (CVE-2025-34413). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34413
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34406). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34406
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34400). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34400
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34403). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34403
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34401). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34401