Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,126

Image ID Titre
CVE-2016-9715 XSS (Cross-Site Scripting) dans IBM InfoSphere Master Data Management Server (CVE-2016-9715)
CVE-2016-9718 XSS (Cross-Site Scripting) dans IBM InfoSphere Master Data Management Server (CVE-2016-9718)
CVE-2017-1303 XSS (Cross-Site Scripting) dans IBM WebSphere Portal (CVE-2017-1303)
CVE-2017-1332 XSS (Cross-Site Scripting) dans IBM iNotes (CVE-2017-1332)
CVE-2017-1496 XSS (Cross-Site Scripting) dans IBM Sterling B2B Integrator Standard Edition (CVE-2017-1496)
CVE-2017-11737 XSS (Cross-Site Scripting) dans Rspamd (CVE-2017-11737)
CVE-2017-11666 XSS (Cross-Site Scripting) dans Kopano WebApp (CVE-2017-11666)
CVE-2017-11651 XSS (Cross-Site Scripting) dans NexusPHP (CVE-2017-11651)
CVE-2015-8013 Vulnérabilité dans Openpgpjs (CVE-2015-8013)
CVE-2017-11499 Vulnérabilité dans Node.js (CVE-2017-11499)
CVE-2016-6118 XSS (Cross-Site Scripting) dans IBM Emptoris Supplier Lifecycle Management (CVE-2016-6118)
CVE-2016-8975 XSS (Cross-Site Scripting) dans IBM Rhapsody DM (CVE-2016-8975)
CVE-2017-1245 XSS (Cross-Site Scripting) dans IBM Rational Software Architect Design Manager (CVE-2017-1245)
CVE-2017-1249 XSS (Cross-Site Scripting) dans IBM Rhapsody DM (CVE-2017-1249)
CVE-2017-1380 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server (CVE-2017-1380)
CVE-2017-1372 XSS (Cross-Site Scripting) dans IBM TRIRIGA Application Platform (CVE-2017-1372)
CVE-2017-1203 XSS (Cross-Site Scripting) dans Ibm Bigfix Platform (CVE-2017-1203)
CVE-2017-2337 XSS (Cross-Site Scripting) dans Juniper Screenos (CVE-2017-2337)
CVE-2017-2338 XSS (Cross-Site Scripting) dans Juniper Screenos (CVE-2017-2338)
CVE-2017-2339 XSS (Cross-Site Scripting) dans Juniper Screenos (CVE-2017-2339)
CVE-2017-2335 XSS (Cross-Site Scripting) dans Juniper Screenos (CVE-2017-2335)
CVE-2017-2336 XSS (Cross-Site Scripting) dans Juniper Screenos (CVE-2017-2336)
CVE-2017-1000033 XSS (Cross-Site Scripting) dans Wordpress Plugin Vospari Forms (CVE-2017-1000033)
CVE-2017-1000038 XSS (Cross-Site Scripting) dans WordPress plugin Relevanssi (CVE-2017-1000038)
CVE-2017-1000042 XSS (Cross-Site Scripting) dans Mapbox.js (CVE-2017-1000042)
CVE-2017-1000043 XSS (Cross-Site Scripting) dans Mapbox.js (CVE-2017-1000043)
CVE-2017-1000059 XSS (Cross-Site Scripting) dans Live Helper Chat (CVE-2017-1000059)
CVE-2017-1000006 XSS (Cross-Site Scripting) dans Plotly (CVE-2017-1000006)
CVE-2016-6019 XSS (Cross-Site Scripting) dans IBM Emptoris Strategic Supply Management Platform (CVE-2016-6019)
CVE-2016-8952 XSS (Cross-Site Scripting) dans IBM Emptoris Strategic Supply Management Platform (CVE-2016-8952)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus