Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 4,124
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnerabilities tagged with this 4,126

Image ID Title
CVE-2020-14968 Buffer Overflow in jsrsasign package (CVE-2020-14968)
CVE-2020-6830 Information Disclosure in Mozilla Firefox Mobile (CVE-2020-6830)
CVE-2020-5258 Code Injection in Oracle Weblogic Server (CVE-2020-5258)
CVE-2019-16935 Cross-Site Scripting (XSS) in Python (CVE-2019-16935)
CVE-2019-14286 Cross-Site Scripting (XSS) in Misp Project (CVE-2019-14286)
CVE-2018-12116 Vulnerability in Node.js (CVE-2018-12116)
CVE-2018-12121 Vulnerability in Node.js (CVE-2018-12121)
CVE-2018-12122 Vulnerability in Node.js (CVE-2018-12122)
CVE-2018-12123 Vulnerability in Node.js (CVE-2018-12123)
CVE-2018-12120 Vulnerability in Node.js (CVE-2018-12120)
CVE-2018-15756 Vulnerability in Vmware Spring Framework (CVE-2018-15756)
CVE-2018-12115 Out-of-Bounds Write in Nodejs (CVE-2018-12115)
CVE-2018-7166 Vulnerability in Nodejs (CVE-2018-7166)
CVE-2018-1155 Cross-Site Scripting (XSS) in SecurityCenter (CVE-2018-1155)
CVE-2018-7167 Buffer Overflow in Nodejs (CVE-2018-7167)
CVE-2018-7161 Vulnerability in Nodejs (CVE-2018-7161)
CVE-2018-7162 Vulnerability in Nodejs (CVE-2018-7162)
CVE-2018-7164 Vulnerability in Node.js (CVE-2018-7164)
CVE-2017-16119 Vulnerability in Fresh Project (CVE-2017-16119)
CVE-2018-7158 Vulnerability in Nodejs (CVE-2018-7158)
CVE-2018-7159 Vulnerability in Nodejs (CVE-2018-7159)
CVE-2018-7160 Vulnerability in Nodejs (CVE-2018-7160)
CVE-2017-10910 Vulnerability in MQTT.js (CVE-2017-10910)
CVE-2017-17859 Cross-Site Scripting (XSS) in Samsung Internet Browser (CVE-2017-17859)
CVE-2017-17832 Cross-Site Scripting (XSS) in ServersCheck Monitoring Software (CVE-2017-17832)
CVE-2017-1365 Cross-Site Scripting (XSS) in Ibm Rational Collaborative Lifecycle Management (CVE-2017-1365)
CVE-2017-17692 Information Disclosure in Samsung Internet Browser (CVE-2017-17692)
CVE-2017-1600 Cross-Site Scripting (XSS) in IBM Security Guardium (CVE-2017-1600)
CVE-2017-1751 Cross-Site Scripting (XSS) in Ibm Robotic Process Automation With Automation Anywhere (CVE-2017-1751)
CVE-2017-1494 Cross-Site Scripting (XSS) in IBM Business Process Manager (CVE-2017-1494)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details