JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2017-1121 XSS (Cross-Site Scripting) dans Ibm Websphere Application Server (CVE-2017-1121)
CVE-2017-5157 XSS (Cross-Site Scripting) dans Schneider Electric Homelynk Controller Lss100100 Firmware (CVE-2017-5157)
CVE-2017-5961 XSS (Cross-Site Scripting) dans Ionizecms (CVE-2017-5961)
CVE-2017-5963 XSS (Cross-Site Scripting) dans Caddy Project (CVE-2017-5963)
CVE-2016-10216 XSS (Cross-Site Scripting) dans Sivann (CVE-2016-10216)
CVE-2017-5942 XSS (Cross-Site Scripting) dans WordPress Wp Mail Project (CVE-2017-5942)
CVE-2017-5954 Désérialisation non sécurisée dans Serialize To Js Project (CVE-2017-5954)
CVE-2017-5858 Vulnérabilité dans Conversejs (CVE-2017-5858)
CVE-2017-5941 Désérialisation non sécurisée dans Node Serialize Project (CVE-2017-5941)
CVE-2016-5902 XSS (Cross-Site Scripting) dans Ibm Maximo Asset Management (CVE-2016-5902)
CVE-2016-6032 XSS (Cross-Site Scripting) dans Ibm Rational Collaborative Lifecycle Management (CVE-2016-6032)
CVE-2017-1127 XSS (Cross-Site Scripting) dans Ibm Rational Doors Next Generation (CVE-2017-1127)
CVE-2017-1128 XSS (Cross-Site Scripting) dans Ibm Rational Doors Next Generation (CVE-2017-1128)
CVE-2016-6096 XSS (Cross-Site Scripting) dans Ibm Security Key Lifecycle Manager (CVE-2016-6096)
CVE-2016-9642 Lecture hors limites dans Webkit (CVE-2016-9642)
CVE-2017-5218 Injection SQL dans Sagecrm (CVE-2017-5218)
CVE-2016-9704 XSS (Cross-Site Scripting) dans Ibm Security Identity Manager Virtual Appliance (CVE-2016-9704)
CVE-2016-2992 XSS (Cross-Site Scripting) dans Ibm Biginsights (CVE-2016-2992)
CVE-2016-5881 XSS (Cross-Site Scripting) dans Ibm Inotes (CVE-2016-5881)
CVE-2016-5940 XSS (Cross-Site Scripting) dans Ibm Kenexa Lms (CVE-2016-5940)
CVE-2016-5942 XSS (Cross-Site Scripting) dans Ibm Kenexa Lms (CVE-2016-5942)
CVE-2016-8943 XSS (Cross-Site Scripting) dans Ibm Spectrum Control (CVE-2016-8943)
CVE-2016-9731 XSS (Cross-Site Scripting) dans Ibm Business Process Manager (CVE-2016-9731)
CVE-2016-6047 XSS (Cross-Site Scripting) dans Ibm Jazz Reporting Service (CVE-2016-6047)
CVE-2016-6054 XSS (Cross-Site Scripting) dans Ibm Jazz Reporting Service (CVE-2016-6054)
CVE-2016-6061 XSS (Cross-Site Scripting) dans Ibm Rational Collaborative Lifecycle Management (CVE-2016-6061)
CVE-2016-6072 XSS (Cross-Site Scripting) dans Ibm Maximo Asset Management (CVE-2016-6072)
CVE-2016-6113 XSS (Cross-Site Scripting) dans Ibm Domino (CVE-2016-6113)
CVE-2016-6123 XSS (Cross-Site Scripting) dans Ibm Kenexa Lms On Cloud (CVE-2016-6123)
CVE-2016-6125 XSS (Cross-Site Scripting) dans Ibm Kenexa Lms On Cloud (CVE-2016-6125)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus