Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2017-1256 XSS (Cross-Site Scripting) dans Ibm Security Guardium (CVE-2017-1256)
CVE-2017-1106 XSS (Cross-Site Scripting) dans Ibm Curam Social Program Management (CVE-2017-1106)
CVE-2017-1234 XSS (Cross-Site Scripting) dans Ibm Qradar Security Information And Event Manager (CVE-2017-1234)
CVE-2017-1132 XSS (Cross-Site Scripting) dans Ibm Sterling B2B Integrator (CVE-2017-1132)
CVE-2017-1348 XSS (Cross-Site Scripting) dans Ibm Sterling B2B Integrator (CVE-2017-1348)
CVE-2017-3948 XSS (Cross-Site Scripting) dans Mcafee Data Loss Prevention Endpoint (CVE-2017-3948)
CVE-2016-9747 XSS (Cross-Site Scripting) dans Ibm Rational Engineering Lifecycle Manager (CVE-2016-9747)
CVE-2017-6053 XSS (Cross-Site Scripting) dans Trihedral Vtscada (CVE-2017-6053)
CVE-2017-9781 XSS (Cross-Site Scripting) dans Check Mk Project (CVE-2017-9781)
CVE-2016-1000220 XSS (Cross-Site Scripting) dans Elastic Kibana (CVE-2016-1000220)
CVE-2017-9419 XSS (Cross-Site Scripting) dans WordPress Webhammer (CVE-2017-9419)
CVE-2017-5244 CSRF dans Rapid7 (CVE-2017-5244)
CVE-2017-8517 Débordement de tampon dans Microsoft Internet Explorer (CVE-2017-8517)
CVE-2017-8520 Débordement de tampon dans Microsoft Edge (CVE-2017-8520)
CVE-2017-8521 Débordement de tampon dans Microsoft Edge (CVE-2017-8521)
CVE-2017-8522 Débordement de tampon dans Microsoft Internet Explorer (CVE-2017-8522)
CVE-2017-8524 Débordement de tampon dans Microsoft Internet Explorer (CVE-2017-8524)
CVE-2017-8498 Divulgation d'information dans Microsoft Edge (CVE-2017-8498)
CVE-2017-8499 Débordement de tampon dans Microsoft Edge (CVE-2017-8499)
CVE-2016-8751 XSS (Cross-Site Scripting) dans Apache (CVE-2016-8751)
CVE-2016-9973 XSS (Cross-Site Scripting) dans Ibm Rational Collaborative Lifecycle Management (CVE-2016-9973)
CVE-2017-1100 XSS (Cross-Site Scripting) dans Ibm Rational Quality Manager (CVE-2017-1100)
CVE-2017-1101 XSS (Cross-Site Scripting) dans Ibm Rational Quality Manager (CVE-2017-1101)
CVE-2017-1102 XSS (Cross-Site Scripting) dans Ibm Rational Quality Manager (CVE-2017-1102)
CVE-2017-1104 XSS (Cross-Site Scripting) dans Ibm Rational Quality Manager (CVE-2017-1104)
CVE-2017-1247 XSS (Cross-Site Scripting) dans Ibm Rational Doors Next Generation (CVE-2017-1247)
CVE-2017-1276 XSS (Cross-Site Scripting) dans Ibm Rational Doors Next Generation (CVE-2017-1276)
CVE-2017-1140 XSS (Cross-Site Scripting) dans Ibm Business Process Manager (CVE-2017-1140)
CVE-2015-2251 Divulgation d'information dans Huawei (CVE-2015-2251)
CVE-2017-1178 XSS (Cross-Site Scripting) dans Ibm Bigfix Security Compliance Analytics (CVE-2017-1178)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus