КиберосноваSGRC
CWE-79
MITRE

Межсайтовый скриптинг (XSS)

Cross-site Scripting (XSS)

Позволяет внедрить вредоносный JavaScript-код в веб-страницу, который выполнится в браузере жертвы. Приводит к краже cookies, перенаправлению, подмене контента.

Уязвимости с типом CWE-79 (50)

BDU:2015-02029
Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-03454
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-02880
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-03451
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-01596
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-01597
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-02030
Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-03452
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-01598
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-03453
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-02027
Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-02028
Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-01599
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-03450
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой BDU:2015-05413
С
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить целостность защищаемой информацииBDU:2026-06465
К
8.8Уязвимость программного средства для работы с алгоритмами машинного обучения Azure Machine Learning, связанная с неприня2026-05-07BDU:2026-06431
В
7.3Уязвимость пользовательского интерфейса универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произ2026-05-06BDU:2026-06432
В
7.3Уязвимость пользовательского интерфейса универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произ2026-05-06BDU:2026-06411
В
9.0Уязвимость плагина Jenkins GitHub Plugin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нару2026-04-29BDU:2026-06317
К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-600L, позволяющая 2026-04-20BDU:2026-06318
К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-600L, позволяющая 2026-04-20BDU:2026-06319
В
8.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-605L, позволяющая 2026-04-20BDU:2026-06320
К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-605L, позволяющая 2026-04-20BDU:2026-06321
К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-456U, позволяющая 2026-04-20BDU:2026-05628
С
5.3Уязвимость функции sub_401F80() микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю2026-04-18BDU:2026-05641
С
4.8Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая н2026-04-15BDU:2026-05642
С
6.1Уязвимость веб-интерфейса управления интегрированной системы обмена сообщениями Cisco Unity Connection, позволяющая нару2026-04-15BDU:2026-05600
С
6.1Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-04-14BDU:2026-05588
С
4.8Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с непринятием мер по защите структуры веб-страни2026-04-14BDU:2026-05595
В
9.3Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-04-14BDU:2026-05598
В
9.3Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-04-14BDU:2026-05587
С
5.4Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с непринятием мер по защите структуры веб-страни2026-04-14BDU:2026-05599
С
6.1Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-04-14BDU:2026-05597
С
6.1Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры в2026-04-14BDU:2026-05421
С
6.1Уязвимость SICF-обработчика SRM-каталога приложения для автоматизации закупки услуг SAP Supplier Relationship Management2026-04-14BDU:2026-05404
С
5.4Уязвимость платформы для создания, публикации и воспроизведения цифровой рекламы Adobe Experience Manager (AEM) Screens,2026-04-14BDU:2026-05464
С
4.6Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition, Microsoft Sha2026-04-14BDU:2026-05559
С
4.6Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагиро2026-04-14BDU:2026-05406
С
5.4Уязвимость платформы для создания, публикации и воспроизведения цифровой рекламы Adobe Experience Manager (AEM) Screens,2026-04-14BDU:2026-05500
С
6.1Уязвимость средства управления серверами Windows Admin Center, связанная с непринятием мер по защите структуры веб-стран2026-04-14BDU:2026-05570
С
6.9Уязвимость микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy, связанная с 2026-04-14BDU:2026-05405
С
5.4Уязвимость платформы для создания, публикации и воспроизведения цифровой рекламы Adobe Experience Manager (AEM) Screens,2026-04-14BDU:2026-05389
В
9.3Уязвимость программ мгновенного обмена сообщениями Adobe Connect и Adobe Connect Desktop Application, связанная с неприн2026-04-14BDU:2026-05403
С
5.4Уязвимость платформы для создания, публикации и воспроизведения цифровой рекламы Adobe Experience Manager (AEM) Screens,2026-04-14BDU:2026-05152
С
5.4Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с2026-04-08BDU:2026-04792
С
6.1Уязвимость программного средства удалённого администрирования серверов Cisco Integrated Management Controller, связанная2026-04-01BDU:2026-04798
С
4.8Уязвимость программного средства удалённого администрирования серверов Cisco Integrated Management Controller, связанная2026-04-01BDU:2026-04797
С
4.8Уязвимость программного средства удалённого администрирования серверов Cisco Integrated Management Controller, связанная2026-04-01BDU:2026-04795
С
4.8Уязвимость программного средства удалённого администрирования серверов Cisco Integrated Management Controller, связанная2026-04-01BDU:2026-04796
С
4.8Уязвимость программного средства удалённого администрирования серверов Cisco Integrated Management Controller, связанная2026-04-01
Показать все уязвимости CWE-79
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-79 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК