Weaknesses of type CWE-79

30,643 results

Injeção de conteúdo não sanitizado (XSS)

Ocorre quando dados não confiáveis (entrada de usuário, parâmetros, APIs externas) são inseridos diretamente no HTML, JavaScript ou contexto de renderização sem validação ou escape. Um atacante injeta código malicioso que executa no navegador da vítima, roubando cookies, sessões ou realizando ações em seu nome.

Example

Uma página de busca que exibe o termo procurado sem escape: se o usuário buscar por '<script>alert("hackeado")</script>', esse código é executado no navegador de quem visualizar o resultado. Um atacante pode injetar um script que rouba o token de autenticação.

How to mitigate

Escape ou encode toda entrada antes de renderizá-la (use funções nativas como textContent em JS, template engines com auto-escape como Jinja2 ou escapeHtml). Implemente Content Security Policy (CSP) para restringir execução de scripts inline. Valide e sanitize entrada no servidor, nunca confie apenas em validação client-side.

CVE-2026-126564MEDIUMSemantic MediaWiki 2.5.0 before 7.4.1 Stored XSS via Special:Browse Factbox TitleEPSS —CVE-2026-111824—Apache Roller: Stored cross-site scripting through custom-theme resource URLsEPSS —CVE-2026-123473MEDIUMWordPress Happy Addons for Elementor plugin <= 3.51.0 - Cross Site Scripting (XSS) vulnerabilityEPSS —CVE-2026-121910MEDIUMAdobe Connect | Cross-site Scripting (XSS) (CWE-79)EPSS —CVE-2026-126560MEDIUMSemantic MediaWiki 3.0.0 before 7.4.1 Stored XSS via data-search AttributesEPSS —CVE-2026-121863HIGHKnowledge Building < 0.7.3 - Reflected XSS via Comment Reply ResponseEPSS —CVE-2026-118414MEDIUMApache Roller: Stored cross-site scripting through the weblog descriptionEPSS —CVE-2025-15713LOWLive Composer < 2.1.24 - Admin+ Stored XSS via IconEPSS —CVE-2026-108469MEDIUMMicrosoft Authentication Library for JavaScript Spoofing VulnerabilityEPSS —CVE-2026-111297HIGHMicrosoft Office SharePoint Spoofing VulnerabilityEPSS —CVE-2026-110045HIGHMicrosoft Office SharePoint Spoofing VulnerabilityEPSS —CVE-2026-110065HIGHMicrosoft Office SharePoint Spoofing VulnerabilityEPSS —CVE-2026-126070MEDIUMAction View: Possible XSS vulnerability in Action View strip_tagsEPSS —CVE-2026-122102HIGHAdobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)EPSS —CVE-2026-118479MEDIUMAdobe Experience Manager | Cross-site Scripting (DOM-based XSS) (CWE-79)EPSS —CVE-2026-123667MEDIUMPhoto Engine < 6.6.2 - Author+ Stored XSS via Keyword NamesEPSS —CVE-2026-104718MEDIUMElementor < 4.3.6 - Contributor+ Stored XSS via Element IDEPSS —CVE-2026-118368HIGHAkaunting 3.3.0 - Stored XSS through imported item namesEPSS —CVE-2026-12424HIGHARforms <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting via Referer HeaderEPSS —CVE-2026-126495MEDIUMMQTTX through 1.13.3 Stored XSS via Topic Tree and JSON Tree TooltipsEPSS —