Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2026-104808 DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an...
CVE-2026-104807 DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an...
CVE-2026-103078 Vulnérabilité dans JS Help Desk (CVE-2026-103078)
CVE-2026-103079 Vulnérabilité dans JS Help Desk (CVE-2026-103079)
CVE-2026-105219 Vulnérabilité dans Mammoth.js (CVE-2026-105219)
CVE-2026-105089 XSS (Cross-Site Scripting) dans WWBN AVideo (CVE-2026-105089)
CVE-2026-105114 XSS (Cross-Site Scripting) dans OpenAM (CVE-2026-105114)
CVE-2026-84942 XSS (Cross-Site Scripting) dans Amazon OpenSearch Dashboards (CVE-2026-84942)
CVE-2026-105090 Autorisation incorrecte dans Formbricks (CVE-2026-105090)
CVE-2026-104479 XSS (Cross-Site Scripting) dans Shopclass (CVE-2026-104479)
CVE-2026-104475 XSS (Cross-Site Scripting) dans IDURAR ERP CRM (CVE-2026-104475)
CVE-2026-104872 Vulnérabilité dans @opentelemetry/instrumentation-cassandra-driver (CVE-2026-104872)
CVE-2026-104861 Vulnérabilité dans probe-image-size (CVE-2026-104861)
CVE-2026-102626 An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create...
CVE-2026-104849 Injection de code dans tinypool (CVE-2026-104849)
CVE-2026-104848 Vulnérabilité dans tinypool (CVE-2026-104848)
CVE-2026-94543 Vulnérabilité dans next (CVE-2026-94543)
CVE-2026-94544 Vulnérabilité dans next (CVE-2026-94544)
CVE-2026-94485 Vulnérabilité dans next (CVE-2026-94485)
CVE-2026-94484 Vulnérabilité dans next (CVE-2026-94484)
CVE-2026-94483 SSRF (Falsification de requête côté serveur) dans next (CVE-2026-94483)
CVE-2026-94486 Vulnérabilité dans next (CVE-2026-94486)
CVE-2026-104907 XSS (Cross-Site Scripting) dans MISP (CVE-2026-104907)
CVE-2026-104906 XSS (Cross-Site Scripting) dans MISP (CVE-2026-104906)
CVE-2026-104846 Vulnérabilité dans seroval (CVE-2026-104846)
CVE-2026-104901 XSS (Cross-Site Scripting) dans MISP (CVE-2026-104901)
CVE-2026-104845 Vulnérabilité dans seroval (CVE-2026-104845)
CVE-2026-104900 XSS (Cross-Site Scripting) dans MISP (CVE-2026-104900)
CVE-2026-104847 XSS (Cross-Site Scripting) dans prosemirror-view (CVE-2026-104847)
CVE-2026-104844 Vulnérabilité dans postcss-selector-parser (CVE-2026-104844)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus