Falhas do tipo CWE-79

30.643 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2026-126564MEDIUMSemantic MediaWiki 2.5.0 before 7.4.1 Stored XSS via Special:Browse Factbox TitleEPSS —CVE-2026-111824—Apache Roller: Stored cross-site scripting through custom-theme resource URLsEPSS —CVE-2026-123473MEDIUMWordPress Happy Addons for Elementor plugin <= 3.51.0 - Cross Site Scripting (XSS) vulnerabilityEPSS —CVE-2026-121910MEDIUMAdobe Connect | Cross-site Scripting (XSS) (CWE-79)EPSS —CVE-2026-126560MEDIUMSemantic MediaWiki 3.0.0 before 7.4.1 Stored XSS via data-search AttributesEPSS —CVE-2026-121863HIGHKnowledge Building < 0.7.3 - Reflected XSS via Comment Reply ResponseEPSS —CVE-2026-118414MEDIUMApache Roller: Stored cross-site scripting through the weblog descriptionEPSS —CVE-2025-15713LOWLive Composer < 2.1.24 - Admin+ Stored XSS via IconEPSS —CVE-2026-108469MEDIUMMicrosoft Authentication Library for JavaScript Spoofing VulnerabilityEPSS —CVE-2026-111297HIGHMicrosoft Office SharePoint Spoofing VulnerabilityEPSS —CVE-2026-110045HIGHMicrosoft Office SharePoint Spoofing VulnerabilityEPSS —CVE-2026-110065HIGHMicrosoft Office SharePoint Spoofing VulnerabilityEPSS —CVE-2026-126070MEDIUMAction View: Possible XSS vulnerability in Action View strip_tagsEPSS —CVE-2026-122102HIGHAdobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)EPSS —CVE-2026-118479MEDIUMAdobe Experience Manager | Cross-site Scripting (DOM-based XSS) (CWE-79)EPSS —CVE-2026-123667MEDIUMPhoto Engine < 6.6.2 - Author+ Stored XSS via Keyword NamesEPSS —CVE-2026-104718MEDIUMElementor < 4.3.6 - Contributor+ Stored XSS via Element IDEPSS —CVE-2026-118368HIGHAkaunting 3.3.0 - Stored XSS through imported item namesEPSS —CVE-2026-12424HIGHARforms <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting via Referer HeaderEPSS —CVE-2026-126495MEDIUMMQTTX through 1.13.3 Stored XSS via Topic Tree and JSON Tree TooltipsEPSS —