XSS
也稱為: 跨網站指令碼 · 跨站指令碼 · 跨站腳本 · 跨網站腳本 · Cross-site Scripting
網站未妥善處理使用者輸入，讓攻擊者把惡意 JavaScript 放進頁面並在其他使用者的瀏覽器執行，可用來竊取工作階段、冒用身分操作或導向釣魚網站。發生在管理後台時特別危險；開發端應依輸出位置做編碼，並搭配內容安全政策（CSP）降低影響。
延伸閱讀: owasp.org
提到這個名詞的通報
嚴重漏洞進行中媒體報導已遭利用尚無修補· 11月13日 更新
研究人員公開 30 多個 N-central 漏洞利用程式，N-able 關閉全球託管環境並要求自架客戶暫停伺服器
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
嚴重資料外洩已解決補記· 11月11日 更新
Canvas 學習平台經免費教師帳號 XSS 遭入侵，師生帳號與訊息外流、登入頁被植勒索訊息
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
高漏洞監控中補記已遭利用KEVEPSS 23%CVE-2014-2120· 11月8日 更新
CISA 將 Cisco Adaptive Security Appliance (ASA) 漏洞 CVE-2014-2120 列入已知遭利用目錄
CISA 於 2024-11-12 將 CVE-2014-2120（Cisco Adaptive Security Appliance (ASA)）列入已知遭利用漏洞目錄 。