Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,131

Image ID Titre
CVE-2026-85415 XSS (Cross-Site Scripting) dans Audio Player Block (WordPress plugin) (CVE-2026-85415)
CVE-2026-102599 Vulnérabilité dans engine.io (CVE-2026-102599)
CVE-2026-103043 Vulnérabilité dans anchorme (CVE-2026-103043)
CVE-2026-102342 XSS (Cross-Site Scripting) dans ammonia (CVE-2026-102342)
CVE-2026-71189 An attacker can construct a request that, if issued by another application user, will cause...
CVE-2026-102830 XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-102830)
CVE-2026-102828 Injection de commande OS dans simple-git (CVE-2026-102828)
CVE-2026-102827 Injection de commande dans simple-git (CVE-2026-102827)
CVE-2026-102829 Injection de commande OS dans @simple-git/argv-parser (CVE-2026-102829)
CVE-2026-102826 Injection de commande dans simple-git (CVE-2026-102826)
CVE-2026-102282 Vulnérabilité dans adm-zip (CVE-2026-102282)
CVE-2026-102677 Vulnérabilité dans electron (CVE-2026-102677)
CVE-2026-102672 Vulnérabilité dans electron (CVE-2026-102672)
CVE-2026-49264 XSS (Cross-Site Scripting) dans oauthlib (CVE-2026-49264)
CVE-2026-92231 XSS (Cross-Site Scripting) dans Joomla (CVE-2026-92231)
CVE-2026-102676 Élévation de privilèges dans electron (CVE-2026-102676)
CVE-2026-102674 Vulnérabilité dans electron (CVE-2026-102674)
CVE-2026-102673 Vulnérabilité dans electron (CVE-2026-102673)
CVE-2026-102675 Vulnérabilité dans electron (CVE-2026-102675)
CVE-2026-101127 XSS (Cross-Site Scripting) dans Balbooa (CVE-2026-101127)
CVE-2026-97711 XSS (Cross-Site Scripting) dans serialize-javascript (CVE-2026-97711)
CVE-2026-102630 Vulnérabilité dans UnoPim (CVE-2026-102630)
CVE-2026-102600 Vulnérabilité dans @socket.io/cluster-engine (CVE-2026-102600)
CVE-2026-7192 Vulnérabilité dans Dbit T-CPE301K 4G WiFi minirouter (CVE-2026-7192)
CVE-2026-100825 Use-After-Free dans Mozilla Firefox (CVE-2026-100825)
CVE-2026-100813 Vulnérabilité dans Mozilla Firefox (CVE-2026-100813)
CVE-2026-100817 Vulnérabilité dans Mozilla Firefox (CVE-2026-100817)
CVE-2026-100814 Débordement de tampon dans Mozilla Firefox (CVE-2026-100814)
CVE-2026-100793 JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Firefox 157.
CVE-2026-100796 Use-After-Free dans Firefox (CVE-2026-100796)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus