Falhas do tipo CWE-79

29.761 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2024-0246MEDIUMIceWarp Utility Download cross site scriptingEPSS 0.4%CVE-2023-5837LOWAlexanderLivanov FotosCMS2 Cookie profile.php cross site scriptingEPSS 0.4%CVE-2024-9938MEDIUMBounce Handler MailPoet 3 <= 1.3.21 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-12160MEDIUMSeraphinite Bulk Discounts for WooCommerce <= 2.4.6 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2025-8222MEDIUMjerryshensjf JPACookieShop 蛋糕商城JPA版 GoodsController.java cross site scriptingEPSS 0.4%CVE-2023-6425MEDIUMCross-site Scripting vulnerability in BigProf productsEPSS 0.4%CVE-2025-3788MEDIUMbaseweb JSite save cross site scriptingEPSS 0.4%CVE-2023-20005MEDIUMMultiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an unauthentiEPSS 0.4%CVE-2024-21517LOWThis affects versions of the package opencart/opencart from 4.0.0.0. A reflected XSS issue was identified in the redirect parameter of custoEPSS 0.4%CVE-2025-1842MEDIUMFITSTATS Technologies AthleteMonitoring login.php cross site scriptingEPSS 0.4%CVE-2026-45026MEDIUMWeGIA: Stored XSS in html/atendido/processo_aceitacao.phpEPSS 0.4%CVE-2026-84409HIGHLantronix G520 Series Cellular Gateway Cross-site ScriptingEPSS 0.4%CVE-2023-50303MEDIUMIBM InfoSphere Information Server cross-site scriptingEPSS 0.4%CVE-2024-12021HIGHStored Cross-Site ScriptingEPSS 0.4%CVE-2024-6408MEDIUMSlider by 10Web < 1.2.57 - Editor+ Stored XSSEPSS 0.4%CVE-2025-3219MEDIUMCodeCanyon Perfex CRM Project Discussions Module 2 cross site scriptingEPSS 0.4%CVE-2025-0869MEDIUMCianet ONU GW24AC Login cross site scriptingEPSS 0.4%CVE-2025-6694MEDIUMLabRedesCefetRJ WeGIA Adicionar Unidade adicionar_unidade.php cross site scriptingEPSS 0.4%CVE-2024-10875MEDIUMGallery Manager <= 1.6.58 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-9211MEDIUMFULL – Cliente <= 3.1.22 - Reflected Cross-Site ScriptingEPSS 0.4%