slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,602
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2023-7314). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7314
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2022-50588). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50588
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2022-50586). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50586
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2022-50587). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50587
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2023-53688). Risque d'opérations non autorisées ou de divulgation. CVE-2023-53688
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Nagios Fusion XSS dans Nagios Fusion (CVE-2023-53690). Risque d'opérations non autorisées ou de divulgation. CVE-2023-53690
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Nagios Fusion XSS dans Nagios Fusion (CVE-2023-53689). Risque d'opérations non autorisées ou de divulgation. CVE-2023-53689
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Nagios Fusion XSS dans Nagios Fusion (CVE-2023-7312). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7312
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2020-36864). Risque d'opérations non autorisées ou de divulgation. CVE-2020-36864
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2020-36865). Risque d'opérations non autorisées ou de divulgation. CVE-2020-36865
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2020-36866). Risque d'opérations non autorisées ou de divulgation. CVE-2020-36866
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2020-36862). Risque d'opérations non autorisées ou de divulgation. CVE-2020-36862
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Log Server XSS dans Nagios Log Server (CVE-2020-36858). Risque d'opérations non autorisées ou de divulgation. CVE-2020-36858
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Nagios Fusion XSS dans Nagios Fusion (CVE-2017-20209). Risque d'opérations non autorisées ou de divulgation. CVE-2017-20209
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2016-15052). Risque d'opérations non autorisées ou de divulgation. CVE-2016-15052
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2018-25121). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25121
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Nagios Fusion XSS dans Nagios Fusion (CVE-2018-25119). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25119
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2016-15053). Risque d'opérations non autorisées ou de divulgation. CVE-2016-15053
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2016-15051). Risque d'opérations non autorisées ou de divulgation. CVE-2016-15051
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Log Server XSS dans Nagios Log Server (CVE-2016-15049). Risque d'opérations non autorisées ou de divulgation. CVE-2016-15049
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2013-10074). Risque d'opérations non autorisées ou de divulgation. CVE-2013-10074
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2013-10071). Risque d'opérations non autorisées ou de divulgation. CVE-2013-10071
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2011-10036). Risque d'opérations non autorisées ou de divulgation. CVE-2011-10036
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2011-10037). Risque d'opérations non autorisées ou de divulgation. CVE-2011-10037
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2011-10038). Risque d'opérations non autorisées ou de divulgation. CVE-2011-10038
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2011-10039). Risque d'opérations non autorisées ou de divulgation. CVE-2011-10039
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2011-10040). Risque d'opérations non autorisées ou de divulgation. CVE-2011-10040
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62265). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62265
- Élevée 8.0 XSS (Cross-Site Scripting) dans Laravel Collections XSS dans Laravel Collections (CVE-2025-64112). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 5.22.1 ou plus. CVE-2025-64112
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Dell Policy Manager For Secure Connect Gateway XSS dans Dell Policy Manager For Secure Connect Gateway (CVE-2025-36592). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36592