Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,131

Image ID Titre
CVE-2026-67405 Vulnérabilité dans RabbitMQ (CVE-2026-67405)
CVE-2026-66077 XSS (Cross-Site Scripting) dans RabbitMQ (CVE-2026-66077)
CVE-2026-84683 XSS (Cross-Site Scripting) dans Red Hat Ansible Automation Platform's automation- controller (CVE-2026-84683)
CVE-2026-90900 CSRF dans Storefront Product Review (CVE-2026-90900)
CVE-2026-96759 Injection de code dans orval (CVE-2026-96759)
CVE-2026-96755 Injection de code dans orval (CVE-2026-96755)
CVE-2026-96757 Injection de code dans orval (CVE-2026-96757)
CVE-2026-96754 Injection de code dans orval (CVE-2026-96754)
CVE-2026-93769 XSS (Cross-Site Scripting) dans HumHub (CVE-2026-93769)
CVE-2026-18875 Vulnérabilité dans Ibm Financial Transaction Manager (CVE-2026-18875)
CVE-2026-59167 XSS (Cross-Site Scripting) dans suneditor (CVE-2026-59167)
CVE-2026-5696 Reflected Cross-Site Scripting (XSS) in Microweber. The vulnerability lies in the ‘group’...
CVE-2026-96454 Pake turns a website into a desktop application built on Tauri. Every application it generates...
CVE-2026-95627 When a Tauri application uses the dialog plugin's file or folder picker, an attacker with...
CVE-2026-91818 Use-After-Free dans Microsoft Windows (CVE-2026-91818)
CVE-2026-91817 Lecture hors limites dans Foxit PDF Editor/Reader's handling of (CVE-2026-91817)
CVE-2026-91816 Use-After-Free dans Microsoft Windows (CVE-2026-91816)
CVE-2026-91806 Use-After-Free dans Microsoft Windows (CVE-2026-91806)
CVE-2026-91799 Use-After-Free dans Microsoft Windows (CVE-2026-91799)
CVE-2026-91792 Use-After-Free dans Microsoft Windows (CVE-2026-91792)
CVE-2026-91788 When implementing the JavaScript interface, Foxit PDF Editor/Reader did not perform the attribute...
CVE-2026-91791 Use-After-Free dans Microsoft Windows (CVE-2026-91791)
CVE-2026-50228 An unauthenticated local attacker can connect to the Electron DevTools endpoint exposed by Acer...
CVE-2026-5924 XSS (Cross-Site Scripting) dans Getwid – Gutenberg Blocks (WordPress plugin) (CVE-2026-5924)
CVE-2026-88997 XSS (Cross-Site Scripting) dans JSM Show Post Metadata (WordPress plugin) (CVE-2026-88997)
CVE-2026-86842 Vulnérabilité dans Real3D Flipbook (WordPress plugin) (CVE-2026-86842)
CVE-2026-85006 XSS (Cross-Site Scripting) dans HappyAddons for Elementor (WordPress plugin) (CVE-2026-85006)
CVE-2026-18131 XSS (Cross-Site Scripting) dans Ibm Financial Transaction Manager (CVE-2026-18131)
CVE-2026-95812 XSS (Cross-Site Scripting) dans ClipBucket (CVE-2026-95812)
CVE-2026-77912 XSS (Cross-Site Scripting) dans Github (CVE-2026-77912)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus