Български | Català | Deutsche | Hrvatski | Čeština | Dansk | Nederlandse | English | Eesti keel | Français | Ελληνικά | Magyar | Italiano | Latviski | Norsk | Polski | Português | Română | Русский | Српски | Slovenský | Slovenščina | Español | Svenska | Türkçe | 汉语 | 日本語 |
X

xssed.com

Registriran

XSSed.com — Центральная платформа для информации о кросс-сайтовых скриптингах (XSS) XSSed.com — специализированный информационный ресурс, посвящённый анализу и архивации уязвимосте...

Datum posodobitve analize strani: 2025/09/21 13:09:39
Zadnji datum posodobitve whois: 2026/01/27 05:13:32
Status domene
Registriran
Plačano do
11.01.2027
Na voljo od
10.02.2027

Opis spletne strani

📝

XSSed.com — Центральная платформа для информации о кросс-сайтовых скриптингах (XSS)

XSSed.com — специализированный информационный ресурс, посвящённый анализу и архивации уязвимостей типа cross-site scripting (XSS). Сайт является авторитетным источником данных о критических уязвимостях в веб-приложениях, затрагивающих как крупные корпоративные платформы, так и популярные онлайн-сервисы.

Официальная тематика сайта

Сайт xssed.com фокусируется исключительно на проблемах безопасности в интернете, связанных с XSS-атаками. Он предоставляет актуальную информацию, включая:

  • Административные оповещения (advisories) о найденных уязвимостях;
  • Новости и аналитические статьи по теме XSS;
  • Обучающие материалы для понимания природы и последствий XSS-уязвимостей;
  • Архив заблокированных или уязвимых сайтов, подвергшихся XSS-атакам.

Ключевые особенности платформы

Регулярное обновление контента: сайт активно публикует новости о новых уязвимостях, часто с указанием даты публикации и имени исследователя. Например, в 2012 году была зафиксирована постоянная XSS-уязвимость на сайте eBay, а также повторные атаки на сайты F-Secure, McAfee и Symantec — все это подтверждает высокую степень актуальности информации.

Фокус на критических системах: платформа отмечает уязвимости даже на самых защищённых сайтах, таких как PayPal (с использованием EV SSL), Amazon Seller Central и другие крупные сервисы. Это демонстрирует, что XSS остаётся серьёзной проблемой даже в системах с высоким уровнем безопасности.

Сообщество экспертов: на сайте упоминаются имена исследователей, которые сообщают о найденных уязвимостях: Shubham Upadhyay (Cyb3R_Shubh4M), "Zeitjak", "dick", "See Me", "d3v1l" и другие. Такие данные свидетельствуют о том, что ресурс активно используется профессионалами в области информационной безопасности.

Структура сайта

Платформа организована по типу онлайн-журнала с разделами:

  • Главная страница (Home)
  • Новости (News)
  • Статьи (Articles)
  • Административные оповещения (Adv.)
  • Подача отчётов (Submit)
  • Оповещения (Alerts)
  • Ссылки (Links)
  • Информация о XSS (XSS info)
  • О сайте (About)
  • Контакты (Contact)

Также доступен архив уязвимостей, где хранится информация о более чем 45 000 зарегистрированных XSS-уязвимостях, из которых около 14 724 — особо значимые, 3026 уже исправлены, 5328 находятся на рассмотрении.

Заключение

XSSed.com — это не просто каталог уязвимостей, а полноценный информационный центр для специалистов в области кибербезопасности, разработчиков, тестировщиков и тех, кто интересуется темой XSS. Сайт обеспечивает прозрачность и актуальность данных, что делает его незаменимым ресурсом в борьбе с кросс-сайтовыми скриптингами.

Часто задаваемые вопросы (FAQ)

Что такое XSS?

XSS (Cross-Site Scripting) — это тип уязвимости веб-приложений, при которой злоумышленник может внедрять вредоносные скрипты в страницы, которые затем выполняются в браузере пользователя. Это позволяет кражу кук, перехват сессий, фишинг и другие атаки.

Какие сайты чаще всего подвержены XSS-атакам по данным xssed.com?

По информации сайта, наиболее часто подверженными XSS-атакам являются крупные онлайн-платформы: eBay, Amazon Seller Central, PayPal, а также сайты известных антивирусных компаний, таких как McAfee, F-Secure и Symantec.

Что означает «permanent XSS»?

«Permanent XSS» — это уязвимость, которая сохраняется в системе на длительный срок, даже после обновления страницы или повторной загрузки. Такая уязвимость может быть активирована каждым пользователем, посещающим заражённую страницу, что делает её особенно опасной.

Как можно сообщить о новой XSS-уязвимости на xssed.com?

На сайте есть раздел «Submit», предназначенный для подачи отчётов о новых уязвимостях. Заинтересованные исследователи могут направить данные через этот канал.

Сколько XSS-уязвимостей зафиксировано на xssed.com?

Согласно данным, сайт содержит архив из более чем 45 884 зарегистрированных XSS-уязвимостей, из которых около 3026 уже исправлены, 5328 находятся в статусе "на рассмотрении", а 14 724 — считаются особо значимыми (special XSS).

Контактные данные:

  • Email: Не указан
  • Телефон: Не указан
  • Организация: Не указана

SEO ocena
34.93%
51
Rezultat dosežen
146
Največji rezultat

Glavne informacije

ℹ️
Naslov: XSSed | Cross Site Scripting (XSS) attacks information and archive
Opis: Providing the latest information on XSS (cross-site scripting) vulnerabilities. Advisories, news articles, tutorials and an archive of XSS vulnerable websites.
Ključne besede: xss, cross site scripting, xss attacks, attacks, security, cheat sheet, cross-site scripting, vulnerability, vulnerable, xssed, meta redirect, frame redirect, phishing attacks, phishing filter, anti phishing, hacker safe, web application, penetration testing, web application security, owasp
Kodiranje strani: iso-8859-1 Telo in nabor znakov strežnika se razlikujeta!
Velikost datoteke strani: 9 KB

Informacije o strežniku

🖥️
IP: 51.195.201.11
Lokacija: France,FR,,,48.8582,2.3387,Europe/Paris
Kodiranje: utf-8

Whois informacije

📄
domain_name: xssed.com
update_date: 2025-12-13T12:03:03Z
update_time: 1765627383
creation_date: 2007-01-11T21:11:55Z
creation_time: 1168549915
expiration_date: 2027-01-11T21:11:55Z

Surovi podatki Whois

📋
            Domain Name: XSSED.COM
Registrar: TurnCommerce, Inc. DBA NameBright.com
Domain Status: client transfer prohibited
Creation Date: 2007-01-11T21:11:55Z
Registry Expiry Date: 2027-01-11T21:11:55Z
Updated Date: 2025-12-13T12:03:03Z
Name Server: NS1.NAMEBRIGHTDNS.COM
Name Server: NS2.NAMEBRIGHTDNS.COM
REGISTRAR Contact: TurnCommerce, Inc. DBA NameBright.com
>>> Last update of RDAP database: 2026-01-27T08:13:32Z

SEO revizija

🔍

Tehnični SEO

Koda odziva
HTTP/1.1 200 OK
Stanje 200 OK - stran se pravilno naloži.
!
Kodiranje znakov
Page: iso-8859-1, Header: utf-8
Neujemanje kodiranja znakov med glavami HTML in HTTP.
Velikost strani
10126 bytes
Velikost strani sprejemljiva za hitro nalaganje.
Viri
0 total
Optimalno število virov.
Oznake Hreflang
hreflang tags
Dodajte oznake hreflang, če imate večjezično vsebino.
!
Robots.txt
Missing
Dodajte datoteko robots.txt za nadzor indeksiranja iskalnika.
!
Sitemap
Not found
Dodajte sitemap.xml in se sklicujte nanj v robots.txt.
!
HTTPS
No
Preklopite na HTTPS za varnost in prednosti SEO.
Stiskanje
gzip
Omogočeno stiskanje Gzip ali Zstd za hitrejše nalaganje.
Predpomnjenje
no-store, no-cache, must-revalidate, post-check=0, pre-check=0,private, no-cache, no-store, proxy-revalidate, no-transform
Glave za nadzor predpomnilnika so pravilno nastavljene.
!
Hitrost strani
Unknown
Čas nalaganja ni izmerjen.

SEO na strani

!
Naslov
XSSed | Cross Site Scripting (XSS) attacks information and archive
Naslov je predolg. Zmanjšajte na 30–60 znakov, da preprečite obrezovanje.
Meta opis
Providing the latest information on XSS (cross-site scripting) vulnerabilities. Advisories, news articles, tutorials and an archive of XSS vulnerable websites. Lenght:159
Dobra dolžina meta opisa (100-160 znakov).
!
Naslov H1
0 found - ""
Dodajte točno en naslov H1 s primarnimi ključnimi besedami.
!
Štetje besed
Vsebina zelo kratka. Prizadevajte si za vsaj 500 besed za boljši SEO.
!
Canonical Tag
Dodajte kanonično oznako, da preprečite težave s podvojeno vsebino.
Podvojena meta
[]
Ni podvojenih metaoznak.
Ključne besede
xss, cross site scripting, xss attacks, attacks, security, cheat sheet, cross-site scripting, vulnerability, vulnerable, xssed, meta redirect, frame redirect, phishing attacks, phishing filter, anti phishing, hacker safe, web application, penetration testing, web application security, owasp
Nastavljene meta ključne besede (opomba: večji iskalniki jih ne uporabljajo).

Vsebina in UX

!
Jezik
Dodajte atribut lang oznaki za dostopnost in SEO.
Slike
0 total, 0 missing ALT
Vse slike imajo pravilno besedilo ALT.
!
Viewport
Dodajte metaoznako vidnega polja za mobilno odzivnost.
!
Odpri graf
Missing: og:title, og:description, og:image, og:url
Dodajte manjkajoče oznake OpenGraph za skupno rabo v družabnih medijih:og:title, og:description, og:image, og:url
!
Strukturirani podatki
JSON-LD scripts
Dodajte strukturirane podatke (JSON-LD) za bogate izrezke in boljši SEO.

Položaji v Google

Iskalne fraze - Google

🔍

Položaji v Yandex

Iskalne fraze - Yandex

🔍

Dodatne storitve

💎