Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2026-103664 XSS (Cross-Site Scripting) dans MISP (CVE-2026-103664)
CVE-2026-103662 XSS (Cross-Site Scripting) dans MISP (CVE-2026-103662)
CVE-2026-19902 XSS (Cross-Site Scripting) dans Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) (CVE-2026-19902)
CVE-2026-87973 XSS (Cross-Site Scripting) dans If-So Dynamic Content (WordPress plugin) (CVE-2026-87973)
CVE-2026-87970 XSS (Cross-Site Scripting) dans If-So Dynamic Content (WordPress plugin) (CVE-2026-87970)
CVE-2026-103530 SSRF (Falsification de requête côté serveur) dans decolua (CVE-2026-103530)
CVE-2026-103588 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-103588)
CVE-2026-103589 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-103589)
CVE-2026-103587 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-103587)
CVE-2026-103590 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-103590)
CVE-2026-47096 XSS (Cross-Site Scripting) dans AJA HELO Plus firmware (CVE-2026-47096)
CVE-2026-102147 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102147)
CVE-2026-102126 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102126)
CVE-2026-102100 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102100)
CVE-2026-102092 XSS (Cross-Site Scripting) dans Kiteworks Core (CVE-2026-102092)
CVE-2026-103387 Vulnérabilité dans garycourt uri-js (CVE-2026-103387)
CVE-2026-102992 Vulnérabilité dans piscina (CVE-2026-102992)
CVE-2026-102990 Vulnérabilité dans basic-ftp (CVE-2026-102990)
CVE-2026-55176 Autorisation incorrecte dans Soft Machine (CVE-2026-55176)
CVE-2026-101896 Vulnérabilité dans @angular/router (CVE-2026-101896)
CVE-2026-101899 Vulnérabilité dans axios (CVE-2026-101899)
CVE-2026-103388 MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored...
CVE-2026-103389 Vulnérabilité dans MISP (CVE-2026-103389)
CVE-2026-103321 Vulnérabilité dans MISP (CVE-2026-103321)
CVE-2026-75098 Traversée de chemin dans Product Designer App (WordPress plugin) (CVE-2026-75098)
CVE-2026-102459 EasyFlow .NET developed by Digiwin has a Reflected Cross-site Scripting vulnerability....
CVE-2026-92994 XSS (Cross-Site Scripting) dans Verge3D Publishing and E-Commerce (WordPress plugin) (CVE-2026-92994)
CVE-2026-85415 XSS (Cross-Site Scripting) dans Audio Player Block (WordPress plugin) (CVE-2026-85415)
CVE-2026-102599 Vulnérabilité dans engine.io (CVE-2026-102599)
CVE-2026-103043 Vulnérabilité dans anchorme (CVE-2026-103043)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus