Falhas do tipo CWE-79

30.596 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2025-67344MEDIUMjshERP v3.5 and earlier is affected by a stored Cross Site Scripting (XSS) vulnerability via the /msg/add endpoint.EPSS 0.2%CVE-2026-41061MEDIUMWWBN AVideo Vulnerable to stored XSS via Unanchored Duration Regex in Video Encoder ReceiverEPSS 0.2%CVE-2024-3586LOWLetterPress < 2.4.0 - Admin+ Stored XSSEPSS 0.2%CVE-2026-118576MEDIUMStage File Proxy - Critical - Cross-site scripting - SA-CONTRIB-2026-286EPSS 0.2%CVE-2026-35403MEDIUMLORIS has potential cross-site scripting in survey_accounts moduleEPSS 0.2%CVE-2025-55064MEDIUMPriority - CWE-79 Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')EPSS 0.2%CVE-2025-5591HIGHStored Cross-site Scripting (XSS) in Kentico Xperience 13EPSS 0.2%CVE-2026-105114MEDIUMOpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error PageEPSS 0.2%CVE-2025-53523MEDIUMStored cross-site scripting vulnerabilities exist in GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, anEPSS 0.2%CVE-2026-106135MEDIUMCross-Site Scripting in Progress Software Kendo UI for AngularEPSS 0.2%CVE-2025-67730MEDIUMFrappe authenticated users can execute XSS through form description fieldsEPSS 0.2%CVE-2026-102638HIGHElectronic Library Description Stored Cross-Site Scripting (XSS) in Autodesk Fusion DesktopEPSS 0.2%CVE-2026-114534MEDIUMBlock Attributes - Moderately critical - Cross site Scripting - SA-CONTRIB-2026-232EPSS 0.2%CVE-2026-100691MEDIUMHugo before 0.166.0 Stored XSS via lineAnchors code block optionEPSS 0.2%CVE-2026-102636HIGHDesign Name Stored Cross-Site Scripting (XSS) in Autodesk Fusion DesktopEPSS 0.2%CVE-2021-47955MEDIUMCouchCMS 2.2.1 Cross-Site Scripting via SVG File UploadEPSS 0.2%CVE-2025-58990MEDIUMWordPress ShopLentor Plugin <= 3.2.0 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2026-19810MEDIUMCross-Site Scripting (XSS) in Symantec Endpoint Detection and Response ConsoleEPSS 0.2%CVE-2019-25234MEDIUMCarlo Gavazzi SmartHouse Webapp 6.5.33 Cross-Site Request Forgery and XSSEPSS 0.2%CVE-2026-48542MEDIUMKrayin CRM 2.2.6 Stored Template Injection XSS via Product Name FieldEPSS 0.2%