Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,139

Image ID Titre
CVE-2025-71165 XSS (Cross-Site Scripting) dans Typesetter CMS (CVE-2025-71165)
CVE-2025-71166 XSS (Cross-Site Scripting) dans Typesetter CMS (CVE-2025-71166)
CVE-2025-55462 Vulnérabilité dans Eramba (CVE-2025-55462)
CVE-2026-22610 XSS (Cross-Site Scripting) dans @angular/compiler (CVE-2026-22610)
CVE-2026-22029 XSS (Cross-Site Scripting) dans Shopify (CVE-2026-22029)
CVE-2025-59057 XSS (Cross-Site Scripting) dans react-router (CVE-2025-59057)
CVE-2026-21884 XSS (Cross-Site Scripting) dans react-router (CVE-2026-21884)
CVE-2025-14984 XSS (Cross-Site Scripting) dans Gutenverse Form (WordPress plugin) (CVE-2025-14984)
CVE-2025-15479 XSS (Cross-Site Scripting) dans Ngsurvey (CVE-2025-15479)
CVE-2025-14842 Téléversement de fichier dangereux dans WordPress (CVE-2025-14842)
CVE-2025-66648 XSS (Cross-Site Scripting) dans vega-functions (CVE-2025-66648)
CVE-2025-68428 Vulnérabilité dans jsPDF (CVE-2025-68428)
CVE-2025-65110 XSS (Cross-Site Scripting) dans Vega (CVE-2025-65110)
CVE-2026-0621 Vulnérabilité dans @modelcontextprotocol/sdk (CVE-2026-0621)
CVE-2025-59158 Vulnérabilité dans Coollabs (CVE-2025-59158)
CVE-2025-68272 Vulnérabilité dans Signalk (CVE-2025-68272)
CVE-2025-15355 ISOinsight developed by NetVision Information has a Reflected Cross-site Scripting vulnerability, allowing…
CVE-2025-15284 Vulnérabilité dans qs (CVE-2025-15284)
CVE-2025-69211 Vulnérabilité dans Nest (CVE-2025-69211)
CVE-2025-68951 XSS (Cross-Site Scripting) dans phpMyFAQ (CVE-2025-68951)
CVE-2025-65442 XSS (Cross-Site Scripting) dans 201206030 novel (CVE-2025-65442)
CVE-2025-68697 Élévation de privilèges dans N8N (CVE-2025-68697)
CVE-2025-61914 XSS (Cross-Site Scripting) dans N8N (CVE-2025-61914)
CVE-2025-13158 Prototype pollution vulnerability in apidoc-core versions 0.2.0 and all subsequent versions allows remote attackers to…
CVE-2025-68946 XSS (Cross-Site Scripting) dans Gitea (CVE-2025-68946)
CVE-2025-67288 Téléversement de fichier dangereux dans Umbraco CMS (CVE-2025-67288)
CVE-2025-15002 Vulnérabilité dans SeaCMS (CVE-2025-15002)
CVE-2025-14202 A vulnerability in the file upload at bookmark + asset rendering pipeline allows an attacker to upload a malicious SVG…
CVE-2025-68147 XSS (Cross-Site Scripting) dans Return Policy" configuration field (CVE-2025-68147)
CVE-2025-65233 XSS (Cross-Site Scripting) dans SLiMS (CVE-2025-65233)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus