Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,126

Image ID Titre
CVE-2020-14968 Débordement de tampon dans jsrsasign package (CVE-2020-14968)
CVE-2020-6830 Divulgation d'information dans Mozilla Firefox Mobile (CVE-2020-6830)
CVE-2020-5258 Injection de code dans Oracle Weblogic Server (CVE-2020-5258)
CVE-2019-16935 XSS (Cross-Site Scripting) dans Python (CVE-2019-16935)
CVE-2019-14286 XSS (Cross-Site Scripting) dans Misp Project (CVE-2019-14286)
CVE-2018-12116 Vulnérabilité dans Node.js (CVE-2018-12116)
CVE-2018-12121 Vulnérabilité dans Node.js (CVE-2018-12121)
CVE-2018-12122 Vulnérabilité dans Node.js (CVE-2018-12122)
CVE-2018-12123 Vulnérabilité dans Node.js (CVE-2018-12123)
CVE-2018-12120 Vulnérabilité dans Node.js (CVE-2018-12120)
CVE-2018-15756 Vulnérabilité dans Vmware Spring Framework (CVE-2018-15756)
CVE-2018-12115 Écriture hors limites dans Nodejs (CVE-2018-12115)
CVE-2018-7166 Vulnérabilité dans Nodejs (CVE-2018-7166)
CVE-2018-1155 XSS (Cross-Site Scripting) dans SecurityCenter (CVE-2018-1155)
CVE-2018-7167 Débordement de tampon dans Nodejs (CVE-2018-7167)
CVE-2018-7161 Vulnérabilité dans Nodejs (CVE-2018-7161)
CVE-2018-7162 Vulnérabilité dans Nodejs (CVE-2018-7162)
CVE-2018-7164 Vulnérabilité dans Node.js (CVE-2018-7164)
CVE-2017-16119 Vulnérabilité dans Fresh Project (CVE-2017-16119)
CVE-2018-7158 Vulnérabilité dans Nodejs (CVE-2018-7158)
CVE-2018-7159 Vulnérabilité dans Nodejs (CVE-2018-7159)
CVE-2018-7160 Vulnérabilité dans Nodejs (CVE-2018-7160)
CVE-2017-10910 Vulnérabilité dans MQTT.js (CVE-2017-10910)
CVE-2017-17859 XSS (Cross-Site Scripting) dans Samsung Internet Browser (CVE-2017-17859)
CVE-2017-17832 XSS (Cross-Site Scripting) dans ServersCheck Monitoring Software (CVE-2017-17832)
CVE-2017-1365 XSS (Cross-Site Scripting) dans Ibm Rational Collaborative Lifecycle Management (CVE-2017-1365)
CVE-2017-17692 Divulgation d'information dans Samsung Internet Browser (CVE-2017-17692)
CVE-2017-1600 XSS (Cross-Site Scripting) dans IBM Security Guardium (CVE-2017-1600)
CVE-2017-1751 XSS (Cross-Site Scripting) dans Ibm Robotic Process Automation With Automation Anywhere (CVE-2017-1751)
CVE-2017-1494 XSS (Cross-Site Scripting) dans IBM Business Process Manager (CVE-2017-1494)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus