# xss
5 artikelengetagd met “xss”
XSS-kwetsbaarheden door AI-gegenereerde code
Analysis of cross-site scripting patterns produced by LLM code generation, covering DOM XSS, reflected XSS, and framework-specific bypass patterns.
CWE-mapping voor AI-gegenereerde kwetsbaarheden
Common AI-generated vulnerabilities mapped to CWE identifiers with real examples: SQL injection (CWE-89), XSS (CWE-79), path traversal (CWE-22), command injection (CWE-78), and hardcoded credentials (CWE-798).
AI-applicatiebeveiliging
Methodologie voor het misbruiken van kwetsbaarheden in LLM-applicaties: injectie via uitvoerafhandeling (XSS, SQLi, RCE), authenticatie-omzeiling, sessiemanipulatie en aanvallen op de integratielaag.
Exploits van uitvoerafhandeling
Verdieping in XSS-, SQL-injectie-, command injection-, SSTI- en path traversal-aanvallen die LLM-uitvoer bewapenen als injectievector tegen downstream-systemen.
Code injection via Markdown
Injecting executable payloads through markdown rendering in LLM outputs, exploiting the gap between text generation and content rendering in web-based LLM interfaces.