Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,139

Image ID Titre
CVE-2025-68154 Injection de commande OS dans Microsoft Windows (CVE-2025-68154)
CVE-2025-68130 tRPC allows users to build and consume fully typesafe APIs without schemas or code generation. Starting in version…
CVE-2025-68115 XSS (Cross-Site Scripting) dans Parse Server's password reset (CVE-2025-68115)
CVE-2025-67744 Injection de code dans DeepChat (CVE-2025-67744)
CVE-2023-53888 Injection de code dans Zomplog (CVE-2023-53888)
CVE-2025-66843 XSS (Cross-Site Scripting) dans grav (CVE-2025-66843)
CVE-2025-65778 XSS (Cross-Site Scripting) dans Wekan The Open Source kanban board system (CVE-2025-65778)
CVE-2025-14021 Vulnérabilité dans Linecorp (CVE-2025-14021)
CVE-2025-14695 Vulnérabilité dans SamuNatsu HaloBot (CVE-2025-14695)
CVE-2025-36750 XSS (Cross-Site Scripting) dans ShineLan-X (CVE-2025-36750)
CVE-2025-36748 XSS (Cross-Site Scripting) dans ShineLan-X (CVE-2025-36748)
CVE-2025-14278 XSS (Cross-Site Scripting) dans HT Slider for Elementor (WordPress plugin) (CVE-2025-14278)
CVE-2025-8083 Vulnérabilité dans vuetify (CVE-2025-8083)
CVE-2025-67634 XSS (Cross-Site Scripting) dans CISA Software Acquisition Guide Supplier Response Web Tool (CVE-2025-67634)
CVE-2025-67750 Lightning Flow Scanner provides a A CLI plugin, VS Code Extension and GitHub Action for analysis and optimization of…
CVE-2025-67734 XSS (Cross-Site Scripting) dans Frappe (CVE-2025-67734)
CVE-2025-67730 XSS (Cross-Site Scripting) dans Frappe (CVE-2025-67730)
CVE-2025-67731 Vulnérabilité dans Express itself (CVE-2025-67731)
CVE-2025-67727 Injection de code dans Parseplatform (CVE-2025-67727)
CVE-2025-13989 XSS (Cross-Site Scripting) dans WP Dropzone (WordPress plugin) (CVE-2025-13989)
CVE-2025-13866 Vulnérabilité dans Flow-Flow Social Feed Stream (WordPress plugin) (CVE-2025-13866)
CVE-2025-66452 XSS (Cross-Site Scripting) dans LibreChat (CVE-2025-66452)
CVE-2024-58304 XSS (Cross-Site Scripting) dans SPA-CART CMS (CVE-2024-58304)
CVE-2024-58292 XSS (Cross-Site Scripting) dans XMB Forum (CVE-2024-58292)
CVE-2024-58296 XSS (Cross-Site Scripting) dans CE Phoenix (CVE-2024-58296)
CVE-2025-59803 Vulnérabilité dans Apple macOS (CVE-2025-59803)
CVE-2025-59802 Vulnérabilité dans Apple macOS (CVE-2025-59802)
CVE-2025-55307 Lecture hors limites dans Microsoft Windows (CVE-2025-55307)
CVE-2025-55308 Use-After-Free dans Microsoft Windows (CVE-2025-55308)
CVE-2025-55309 Use-After-Free dans Apple macOS (CVE-2025-55309)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus