Falhas do tipo CWE-79

29.869 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2023-3754LOWCreativeitem Ekushey Project Manager CRM xxxxxxxx[random-msg-hash] cross site scriptingEPSS 0.4%CVE-2023-2021MEDIUMCross-site Scripting (XSS) - Stored in nilsteampassnet/teampassEPSS 0.4%CVE-2023-37488MEDIUMCross-Site Scripting (XSS) vulnerability in SAP NetWeaver Process IntegrationEPSS 0.4%CVE-2023-23357MEDIUMQuLog CenterEPSS 0.4%CVE-2023-46182MEDIUMIBM Secure Proxy cross-site scriptingEPSS 0.4%CVE-2025-2194MEDIUMMRCMS org.marker.mushroom.controller.FileController list.do list cross site scriptingEPSS 0.4%CVE-2024-12098MEDIUMARS Affiliate Page Plugin <= 2.0.2 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2023-37986MEDIUMWordPress YourMembership Single Sign On Plugin <= 1.1.3 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-41736MEDIUMWordPress Email posts to subscribers Plugin <= 6.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2026-88060HIGHAngular: SSR XSS via Unescaped <template> Content Across DocumentFragment Boundaries in Fallback Raw-Content ElementsEPSS 0.4%CVE-2026-107305MEDIUMAdobe Experience Manager | Cross-site Scripting (Stored XSS) (CWE-79)EPSS 0.4%CVE-2023-41657MEDIUMWordPress HollerBox Plugin <= 2.3.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-41731MEDIUMWordPress wordpress publish post email notification Plugin <= 1.0.2.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-7869HIGH123.chat - Video Chat <= 1.3.1 - Unauthenticated Stored Cross-Site ScriptingEPSS 0.4%CVE-2024-11626HIGHImproper Neutralization of Input During CMS Backend (adminstrative section) Web Page Generation (XSS or 'Cross-site Scripting') vulnerabilitEPSS 0.4%CVE-2024-28775MEDIUMIBM WebSphere Automation cross-site scriptingEPSS 0.4%CVE-2026-109415MEDIUMAdobe Experience Manager | Cross-site Scripting (Stored XSS) (CWE-79)EPSS 0.4%CVE-2026-110082MEDIUMAdobe Experience Manager | Cross-site Scripting (Reflected XSS) (CWE-79)EPSS 0.4%CVE-2026-4341MEDIUMPrime Slider <= 4.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'follow_us_text' ParameterEPSS 0.4%CVE-2025-4392HIGHShared Files <= 1.7.48 - Unauthenticated Stored Cross-Site Scripting via sanitize_file FunctionEPSS 0.4%