Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,139

Image ID Titre
CVE-2026-27229 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27229)
CVE-2026-27230 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27230)
CVE-2026-27231 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27231)
CVE-2026-27232 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27232)
CVE-2026-27233 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27233)
CVE-2026-27223 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27223)
CVE-2026-27224 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27224)
CVE-2026-27225 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27225)
CVE-2026-27226 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-27226)
CVE-2026-30951 Injection SQL dans Sequelize is a Node.js ORM tool. Prior to (CVE-2026-30951)
CVE-2026-28292 Vulnérabilité dans simple-git (CVE-2026-28292)
CVE-2025-13902 XSS (Cross-Site Scripting) dans Schneider Electric Modicon M258 Firmware (CVE-2025-13902)
CVE-2025-40638 XSS (Cross-Site Scripting) dans Sbitsoft (CVE-2025-40638)
CVE-2026-29786 Traversée de chemin dans Isaacs (CVE-2026-29786)
CVE-2025-69654 Vulnérabilité dans Quickjs Project (CVE-2025-69654)
CVE-2026-29063 Vulnérabilité dans Immutable Js (CVE-2026-29063)
CVE-2025-69653 Vulnérabilité dans Quickjs Project (CVE-2025-69653)
CVE-2026-29091 Vulnérabilité dans Locutus (CVE-2026-29091)
CVE-2026-29074 Vulnérabilité dans SVGO (CVE-2026-29074)
CVE-2026-20066 Vulnérabilité dans Cisco Snort 3 Detection Engine (CVE-2026-20066)
CVE-2025-66024 Vulnérabilité dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024)
CVE-2026-3520 Vulnérabilité dans Multer (CVE-2026-3520)
CVE-2025-15599 XSS (Cross-Site Scripting) dans DOMPurify (CVE-2025-15599)
CVE-2026-3343 XSS (Cross-Site Scripting) dans Fireware OS Web UI enabled execution (CVE-2026-3343)
CVE-2026-2293 Autorisation incorrecte dans nest.Js (CVE-2026-2293)
CVE-2026-3304 Vulnérabilité dans Multer (CVE-2026-3304)
CVE-2026-2359 Vulnérabilité dans Multer (CVE-2026-2359)
CVE-2026-24351 XSS (Cross-Site Scripting) dans PluXml CMS (CVE-2026-24351)
CVE-2026-1692 Vulnérabilité dans Arcinfo (CVE-2026-1692)
CVE-2026-27970 XSS (Cross-Site Scripting) dans Angular (CVE-2026-27970)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus