Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,131

Image ID Titre
CVE-2025-10573 XSS (Cross-Site Scripting) dans Ivanti Endpoint Manager (CVE-2025-10573)
CVE-2025-42620 In affected versions, vulnerability-lookup handled user-controlled content in comments and bundles in an unsafe way…
CVE-2025-13308 XSS (Cross-Site Scripting) dans Application Passwords (WordPress plugin) (CVE-2025-13308)
CVE-2025-66562 XSS (Cross-Site Scripting) dans TUUI (CVE-2025-66562)
CVE-2025-66554 XSS (Cross-Site Scripting) dans Nextcloud (CVE-2025-66554)
CVE-2025-66514 XSS (Cross-Site Scripting) dans Nextcloud Mail (CVE-2025-66514)
CVE-2025-6946 XSS (Cross-Site Scripting) dans Watchguard Firebox (CVE-2025-6946)
CVE-2025-65945 Vulnérabilité dans Auth0 (CVE-2025-65945)
CVE-2025-65027 XSS (Cross-Site Scripting) dans Rommapp (CVE-2025-65027)
CVE-2025-66458 XSS (Cross-Site Scripting) dans Lookyloo (CVE-2025-66458)
CVE-2025-13873 XSS (Cross-Site Scripting) dans Objectplanet (CVE-2025-13873)
CVE-2025-66412 XSS (Cross-Site Scripting) dans @angular/compiler (CVE-2025-66412)
CVE-2025-65622 XSS (Cross-Site Scripting) dans Snipe-IT (CVE-2025-65622)
CVE-2025-65621 XSS (Cross-Site Scripting) dans Snipe-IT (CVE-2025-65621)
CVE-2025-66035 Vulnérabilité dans @angular/common (CVE-2025-66035)
CVE-2025-64130 Zenitel TCIV-3+ is vulnerable to a reflected cross-site scripting vulnerability, which could allow a remote attacker to…
CVE-2025-13589 FMS developed by Otsuka Information Technology has a Reflected Cross-site Scripting vulnerability, allowing…
CVE-2025-13141 XSS (Cross-Site Scripting) dans HT Mega – Absolute Addons For Elementor (WordPress plugin) (CVE-2025-13141)
CVE-2025-13159 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-13159)
CVE-2025-11003 Vulnérabilité dans WordPress (CVE-2025-11003)
CVE-2025-64762 Vulnérabilité dans Workos (CVE-2025-64762)
CVE-2025-64308 The Brightpick Mission Control web application exposes hardcoded credentials in its client-side JavaScript bundle to…
CVE-2025-13204 Vulnérabilité dans Silentmatt (CVE-2025-13204)
CVE-2025-10018 XSS (Cross-Site Scripting) dans QuickCMS (CVE-2025-10018)
CVE-2025-64718 Vulnérabilité dans Nodeca (CVE-2025-64718)
CVE-2025-40681 Cross-site Scripting (XSS) vulnerability reflected in xCally's Omnichannel v3.30.1. This vulnerability allowsan…
CVE-2025-64716 XSS (Cross-Site Scripting) dans Anubis (CVE-2025-64716)
CVE-2025-11997 Divulgation d'information dans Document Pro Elementor – Documentation & Knowledge Base (WordPress plugin) (CVE-2025-11997)
CVE-2025-64338 XSS (Cross-Site Scripting) dans Oxygenz (CVE-2025-64338)
CVE-2025-12460 An XSS issue was discovered in Afterlogic Aurora webmail version 9.8.3 and below. An attacker can send a specially…

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus