Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2025-59546 XSS (Cross-Site Scripting) dans Dnnsoftware (CVE-2025-59546)
CVE-2025-59548 XSS (Cross-Site Scripting) dans Dnnsoftware (CVE-2025-59548)
CVE-2025-59539 XSS (Cross-Site Scripting) dans Dnnsoftware (CVE-2025-59539)
CVE-2025-0209 XSS (Cross-Site Scripting) dans WSO2 Identity Server (CVE-2025-0209)
CVE-2025-7106 Vulnérabilité dans danny-avila/librechat (CVE-2025-7106)
CVE-2025-59434 Divulgation d'information dans Flowise (CVE-2025-59434)
CVE-2025-59526 mailgen is a Node.js package that generates responsive HTML e-mails for sending transactional mail. Prior to version…
CVE-2025-59430 XSS (Cross-Site Scripting) dans Mesh Connect JS SDK (CVE-2025-59430)
CVE-2025-58653 XSS (Cross-Site Scripting) dans JSM file_get_contents() Shortcode (CVE-2025-58653)
CVE-2025-58234 XSS (Cross-Site Scripting) dans JS Job Manager (CVE-2025-58234)
CVE-2025-55887 XSS (Cross-Site Scripting) dans Ard (CVE-2025-55887)
CVE-2025-55888 XSS (Cross-Site Scripting) dans Ard (CVE-2025-55888)
CVE-2025-37122 A vulnerability in the web-based management interface of network access control services could allow an unauthenticated…
CVE-2025-57145 XSS (Cross-Site Scripting) dans ATSMS web application (CVE-2025-57145)
CVE-2025-57117 XSS (Cross-Site Scripting) dans Rems' Employee Management System (CVE-2025-57117)
CVE-2025-59145 color-name is a JSON with CSS color names. On 8 September 2025, an npm publishing account for color-name was taken over…
CVE-2025-59144 debug is a JavaScript debugging utility. On 8 September 2025, the npm publishing account for debug was taken over after…
CVE-2025-10210 Vulnérabilité dans yanyutao0402 ChanCMS (CVE-2025-10210)
CVE-2025-40725 XSS (Cross-Site Scripting) dans Azon Dominator (CVE-2025-40725)
CVE-2025-58752 Vulnérabilité dans Vitejs (CVE-2025-58752)
CVE-2025-58830 XSS (Cross-Site Scripting) dans Parallax Scrolling Enllax.js (CVE-2025-58830)
CVE-2025-58831 CSRF dans Parallax Scrolling Enllax.js (CVE-2025-58831)
CVE-2025-9567 XSS (Cross-Site Scripting) dans Sunnet (CVE-2025-9567)
CVE-2025-9568 XSS (Cross-Site Scripting) dans Sunnet (CVE-2025-9568)
CVE-2025-58047 Vulnérabilité dans Volto (CVE-2025-58047)
CVE-2025-56236 XSS (Cross-Site Scripting) dans FormCms (CVE-2025-56236)
CVE-2025-51971 Injection SQL dans PuneethReddyHC Online Shopping System Advanced (CVE-2025-51971)
CVE-2025-51967 XSS (Cross-Site Scripting) dans ProjectsAndPrograms School Management System (CVE-2025-51967)
CVE-2024-49790 XSS (Cross-Site Scripting) dans IBM Watson Studio on Cloud Pak for Data (CVE-2024-49790)
CVE-2025-34521 XSS (Cross-Site Scripting) dans Arcserve Unified Data Protection (CVE-2025-34521)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus