Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,131

Image ID Titre
CVE-2025-14814 XSS (Cross-Site Scripting) dans CSS & JavaScript Toolbox (WordPress plugin) (CVE-2025-14814)
CVE-2026-97723 madpsy ka9q_ubersdr before 0.1.58 has a stored cross-site scripting (XSS) vulnerability in the...
CVE-2026-97366 Injection de commande dans jhen0409 react-native-debugger (CVE-2026-97366)
CVE-2026-88388 Vulnérabilité dans Espruino (CVE-2026-88388)
CVE-2026-48542 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48542)
CVE-2026-48541 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48541)
CVE-2026-48540 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48540)
CVE-2026-48543 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48543)
CVE-2026-61823 XSS (Cross-Site Scripting) dans code16/sharp (CVE-2026-61823)
CVE-2026-57440 XSS (Cross-Site Scripting) dans starcitizenwiki/embedvideo (CVE-2026-57440)
CVE-2026-97233 XSS (Cross-Site Scripting) dans volotat Anagnorisis (CVE-2026-97233)
CVE-2026-91121 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-91121)
CVE-2026-85057 Vulnérabilité dans github.com/zitadel/zitadel (CVE-2026-85057)
CVE-2026-61784 XSS (Cross-Site Scripting) dans xhtml-purifier (CVE-2026-61784)
CVE-2026-61782 Divulgation d'information dans @rsdoctor/rspack-plugin (CVE-2026-61782)
CVE-2026-54461 Vulnérabilité dans Habitica (CVE-2026-54461)
CVE-2026-88390 Écriture hors limites dans Espruino (CVE-2026-88390)
CVE-2026-91122 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-91122)
CVE-2026-63498 XSS (Cross-Site Scripting) dans snipe/snipe-it (CVE-2026-63498)
CVE-2026-97226 Traversée de chemin dans DbGate (CVE-2026-97226)
CVE-2026-97225 Vulnérabilité dans DbGate (CVE-2026-97225)
CVE-2026-88362 MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c...
CVE-2026-77581 BentoPDF is a client-side PDF toolkit that is self hostable. In 2.8.6 and earlier, the certificate and timestamp CORS…
CVE-2026-56736 XSS (Cross-Site Scripting) dans thorsten/phpmyfaq (CVE-2026-56736)
CVE-2026-97062 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-97062)
CVE-2026-97057 Vulnérabilité dans redis-parser (CVE-2026-97057)
CVE-2026-97058 Vulnérabilité dans sprintf-js (CVE-2026-97058)
CVE-2026-4637 XSS (Cross-Site Scripting) dans Paessler PRTG Network Monitor (CVE-2026-4637)
CVE-2026-97151 Vulnérabilité dans mammoth (CVE-2026-97151)
CVE-2026-96680 Vulnérabilité dans ByteDance Coze Scraper Extension (CVE-2026-96680)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus