Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2025-0178 Vulnérabilité dans Watchguard Fireware OS (CVE-2025-0178)
CVE-2025-1239 XSS (Cross-Site Scripting) dans Fireware OS (CVE-2025-1239)
CVE-2024-11831 XSS (Cross-Site Scripting) dans serialize-javascript (CVE-2024-11831)
CVE-2024-55591 KEV [KEV] Vulnérabilité dans Fortinet FortiOS and FortiProxy (CVE-2024-55591)
CVE-2025-23108 XSS (Cross-Site Scripting) dans Mozilla Firefox (CVE-2025-23108)
CVE-2025-0240 Use-After-Free dans Mozilla Firefox (CVE-2025-0240)
CVE-2024-11680 KEV [KEV] Contournement d'authentification dans ProjectSend (CVE-2024-11680)
CVE-2024-21536 Vulnérabilité dans Chimurai (CVE-2024-21536)
CVE-2024-42831 XSS (Cross-Site Scripting) dans Elaine's Realtime CRM Automation (CVE-2024-42831)
CVE-2024-9440 XSS (Cross-Site Scripting) dans Slim Select (CVE-2024-9440)
CVE-2024-8644 Vulnérabilité dans ValeApp (CVE-2024-8644)
CVE-2023-46948 A reflected Cross-Site Scripting (XSS) vulnerability was found on Temenos T24 Browser R19.40 that enables a remote…
CVE-2024-42467 SSRF (Falsification de requête côté serveur) dans org.openhab.ui.bundles:org.openhab.ui.cometvisu (CVE-2024-42467)
CVE-2024-43111 XSS (Cross-Site Scripting) dans Mozilla Firefox Mobile (CVE-2024-43111)
CVE-2024-3166 XSS (Cross-Site Scripting) dans Mintplexlabs (CVE-2024-3166)
CVE-2024-4367 Vulnérabilité dans pdfjs-dist (CVE-2024-4367)
CVE-2023-6717 XSS (Cross-Site Scripting) dans Keycloak (CVE-2023-6717)
CVE-2024-24398 Traversée de chemin dans Stimulsoft GmbH Stimulsoft Dashboard.JS (CVE-2024-24398)
CVE-2024-24396 XSS (Cross-Site Scripting) dans Stimulsoft GmbH Stimulsoft Dashboard.JS (CVE-2024-24396)
CVE-2024-24397 XSS (Cross-Site Scripting) dans Stimulsoft GmbH Stimulsoft Dashboard.JS (CVE-2024-24397)
CVE-2024-0758 XSS (Cross-Site Scripting) dans de.ipb-halle:molecularfaces (CVE-2024-0758)
CVE-2024-22048 XSS (Cross-Site Scripting) dans govuk_tech_docs (CVE-2024-22048)
CVE-2024-21910 Vulnérabilité dans django-tinymce (CVE-2024-21910)
CVE-2024-21911 XSS (Cross-Site Scripting) dans tinymce (CVE-2024-21911)
CVE-2024-21908 XSS (Cross-Site Scripting) dans tinymce (CVE-2024-21908)
CVE-2023-48795 Vulnérabilité dans russh (CVE-2023-48795)
CVE-2023-30585 Vulnérabilité dans Node.js (CVE-2023-30585)
CVE-2023-48238 Vulnérabilité dans json-web-token (CVE-2023-48238)
CVE-2023-46233 Vulnérabilité dans crypto-js (CVE-2023-46233)
CVE-2023-45815 XSS (Cross-Site Scripting) dans archivebox (CVE-2023-45815)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus