Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2026-111713 XSS (Cross-Site Scripting) dans tarteaucitron.js (CVE-2026-111713)
CVE-2026-111714 Vulnérabilité dans tarteaucitron.js (CVE-2026-111714)
CVE-2026-111635 Traversée de chemin dans Helical Insight (CVE-2026-111635)
CVE-2026-109461 Vulnérabilité dans Microsoft (CVE-2026-109461)
CVE-2026-44977 XSS (Cross-Site Scripting) dans countly-server (CVE-2026-44977)
CVE-2026-42270 Vulnérabilité dans countly-server (CVE-2026-42270)
CVE-2026-42269 Traversée de chemin dans countly-server (CVE-2026-42269)
CVE-2026-41582 Traversée de chemin dans countly-server (CVE-2026-41582)
CVE-2026-110590 Vulnérabilité dans Klarna for WooCommerce (WordPress plugin) (CVE-2026-110590)
CVE-2026-109990 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-109990)
CVE-2026-104769 Traversée de chemin dans Debloat – Remove Unused CSS, Optimize JS (WordPress plugin) (CVE-2026-104769)
CVE-2026-107758 XSS (Cross-Site Scripting) dans Colibri Page Builder (WordPress plugin) (CVE-2026-107758)
CVE-2026-111284 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-111284)
CVE-2026-111172 Vulnérabilité dans @casl/ability (CVE-2026-111172)
CVE-2026-110878 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-110878)
CVE-2026-100409 Vulnérabilité dans @opennextjs/cloudflare (CVE-2026-100409)
CVE-2026-104150 Vulnérabilité dans @adonisjs/http-server (CVE-2026-104150)
CVE-2026-87029 undici is an HTTP client library for Node.js. In versions 7.15.0 through 7.30.0 and 8.0.0 through 8.12.1, its…
CVE-2026-87018 undici is an HTTP client library for Node.js. In versions 4.2.1 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through…
CVE-2026-55240 Vulnérabilité dans Tianji (CVE-2026-55240)
CVE-2026-109932 undici is an HTTP client library for Node.js. In versions 5.15.0 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0…
CVE-2026-109924 undici is an HTTP client library for Node.js. In versions 6.5.0 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through…
CVE-2026-109869 undici is an HTTP client library for Node.js. In versions 6.23.0 through 6.29.0, 7.18.0 through 7.30.0, and 8.0.0…
CVE-2026-109841 undici is an HTTP client library for Node.js. In versions 7.15.0 through 7.30.0 and 8.0.0 through 8.12.1, its fetch()…
CVE-2026-109829 undici is an HTTP client library for Node.js. In versions 7.0.0 through 7.30.0 and 8.0.0 through 8.12.1, when an…
CVE-2026-109383 undici is an HTTP client library for Node.js. In versions 4.0.0 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through…
CVE-2026-106707 XXL-JOB <=3.5.0-SNAPSHOT contains a stored Cross-Site Scripting (XSS) vulnerability in the job...
CVE-2026-106162 Vulnérabilité dans Progress Kendo UI for jQuery (CVE-2026-106162)
CVE-2026-106160 Vulnérabilité dans Progress Kendo UI for jQuery (CVE-2026-106160)
CVE-2026-106159 Vulnérabilité dans Progress Kendo UI for jQuery (CVE-2026-106159)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus