JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 4,126

Image ID Titre
CVE-2017-16802 XSS (Cross-Site Scripting) dans Misp Project (CVE-2017-16802)
CVE-2017-16782 XSS (Cross-Site Scripting) dans Home Assistant (CVE-2017-16782)
CVE-2017-16567 XSS (Cross-Site Scripting) dans Media Server (CVE-2017-16567)
CVE-2017-16568 XSS (Cross-Site Scripting) dans Media Server (CVE-2017-16568)
CVE-2017-1000138 XSS (Cross-Site Scripting) dans Mahara (CVE-2017-1000138)
CVE-2017-1000144 XSS (Cross-Site Scripting) dans Mahara (CVE-2017-1000144)
CVE-2017-1000146 XSS (Cross-Site Scripting) dans Mahara (CVE-2017-1000146)
CVE-2016-3048 XSS (Cross-Site Scripting) dans IBM OpenPages GRC Platform (CVE-2016-3048)
CVE-2017-1147 XSS (Cross-Site Scripting) dans IBM OpenPages GRC Platform (CVE-2017-1147)
CVE-2017-1290 XSS (Cross-Site Scripting) dans IBM OpenPages GRC Platform (CVE-2017-1290)
CVE-2017-1553 XSS (Cross-Site Scripting) dans Ibm Infosphere Biginsights (CVE-2017-1553)
CVE-2014-0073 Vulnérabilité dans Apache (CVE-2014-0073)
CVE-2017-14919 Vulnérabilité dans Node.js (CVE-2017-14919)
CVE-2017-7733 XSS (Cross-Site Scripting) dans Fortinet Fortios (CVE-2017-7733)
CVE-2017-5118 Vulnérabilité dans Google Chrome (CVE-2017-5118)
CVE-2017-5085 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2017-5085)
CVE-2017-5094 Vulnérabilité dans Google Chrome (CVE-2017-5094)
CVE-2017-1521 XSS (Cross-Site Scripting) dans Ibm Bigfix Platform (CVE-2017-1521)
CVE-2012-4378 XSS (Cross-Site Scripting) dans MediaWiki (CVE-2012-4378)
CVE-2017-15911 XSS (Cross-Site Scripting) dans Openfire (CVE-2017-15911)
CVE-2017-1164 XSS (Cross-Site Scripting) dans IBM Jazz Foundation (CVE-2017-1164)
CVE-2017-1169 XSS (Cross-Site Scripting) dans Ibm Rational Collaborative Lifecycle Management (CVE-2017-1169)
CVE-2017-1363 XSS (Cross-Site Scripting) dans Ibm Rational Collaborative Lifecycle Management (CVE-2017-1363)
CVE-2017-15885 XSS (Cross-Site Scripting) dans Axis (CVE-2017-15885)
CVE-2017-1209 XSS (Cross-Site Scripting) dans Ibm Daeja Viewone (CVE-2017-1209)
CVE-2017-15878 XSS (Cross-Site Scripting) dans KeystoneJS (CVE-2017-15878)
CVE-2017-15879 Vulnérabilité dans KeystoneJS (CVE-2017-15879)
CVE-2017-15871 Vulnérabilité dans Serialize To Js Project (CVE-2017-15871)
CVE-2013-7377 Injection de commande dans Codem Transcode Project (CVE-2013-7377)
CVE-2014-3741 Injection de commande dans Node Printer Project (CVE-2014-3741)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus