Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,131

Image ID Titre
CVE-2026-101900 Vulnérabilité dans axios (CVE-2026-101900)
CVE-2026-101904 Vulnérabilité dans axios (CVE-2026-101904)
CVE-2026-101903 Vulnérabilité dans axios (CVE-2026-101903)
CVE-2026-101902 Vulnérabilité dans axios (CVE-2026-101902)
CVE-2026-101905 Vulnérabilité dans axios (CVE-2026-101905)
CVE-2026-101898 SSRF (Falsification de requête côté serveur) dans axios (CVE-2026-101898)
CVE-2026-101894 Traversée de chemin dans @xhmikosr/decompress (CVE-2026-101894)
CVE-2026-101079 Vulnérabilité dans agentverus agentverus-scanner (CVE-2026-101079)
CVE-2026-73641 XSS (Cross-Site Scripting) dans Dayforce Payroll (CVE-2026-73641)
CVE-2026-101070 Traversée de chemin dans dbgate (CVE-2026-101070)
CVE-2026-82935 mH-DEVELOPER smart home module ships with an end-of-life, unsupported Debian 8 and Node.js...
CVE-2026-101066 Traversée de chemin dans dbgate (CVE-2026-101066)
CVE-2026-101067 Traversée de chemin dans dbgate (CVE-2026-101067)
CVE-2026-101068 Traversée de chemin dans dbgate (CVE-2026-101068)
CVE-2026-101069 Traversée de chemin dans dbgate (CVE-2026-101069)
CVE-2026-81867 Désérialisation non sécurisée dans Google Cloud Application Integration (CVE-2026-81867)
CVE-2026-91204 XSS (Cross-Site Scripting) dans Apache (CVE-2026-91204)
CVE-2026-82381 XSS (Cross-Site Scripting) dans Apache (CVE-2026-82381)
CVE-2026-100751 Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs &...
CVE-2026-101004 Contournement d'authentification dans notionnext-org NotionNext (CVE-2026-101004)
CVE-2026-100721 Autorisation incorrecte dans vm2 (CVE-2026-100721)
CVE-2026-100702 Vulnérabilité dans Nodemailer (CVE-2026-100702)
CVE-2026-100700 Vulnérabilité dans nodemailer (CVE-2026-100700)
CVE-2026-100695 XSS (Cross-Site Scripting) dans Adminer (CVE-2026-100695)
CVE-2026-100699 Vulnérabilité dans Nodemailer is a Node.js email-sending library. In (CVE-2026-100699)
CVE-2026-100690 Vulnérabilité dans Hugo (CVE-2026-100690)
CVE-2026-100688 Vulnérabilité dans Budibase server (CVE-2026-100688)
CVE-2026-100691 XSS (Cross-Site Scripting) dans Hugo (CVE-2026-100691)
CVE-2026-100673 XSS (Cross-Site Scripting) dans Grav Data Manager plugin (CVE-2026-100673)
CVE-2026-100643 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-100643)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus