Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,130

Image ID Titre
CVE-2026-45381 XSS (Cross-Site Scripting) dans Tautulli (CVE-2026-45381)
CVE-2026-91165 XSS (Cross-Site Scripting) dans Warpgate (CVE-2026-91165)
CVE-2026-58491 XSS (Cross-Site Scripting) dans Warpgate (CVE-2026-58491)
CVE-2026-76898 SSRF (Falsification de requête côté serveur) dans draw.io (CVE-2026-76898)
CVE-2026-58504 XSS (Cross-Site Scripting) dans draw.io (CVE-2026-58504)
CVE-2026-36472 CuteNews v.2.1.2 is vulnerable to Cross Site Scripting (XSS). Improper neutralization of the...
CVE-2026-68919 Vulnérabilité dans GoCD (CVE-2026-68919)
CVE-2026-94373 XSS (Cross-Site Scripting) dans MISP (CVE-2026-94373)
CVE-2026-94277 XSS (Cross-Site Scripting) dans MISP (CVE-2026-94277)
CVE-2026-84223 XSS (Cross-Site Scripting) dans Kirki (WordPress plugin) (CVE-2026-84223)
CVE-2026-93964 Contournement d'authentification dans NginxProxyManager nginx-proxy-manager (CVE-2026-93964)
CVE-2026-93985 Injection de code dans JavaScript webhook template validator (CVE-2026-93985)
CVE-2026-1256 XSS (Cross-Site Scripting) dans YS LeadGen (WordPress plugin) (CVE-2026-1256)
CVE-2026-4327 Injection de code dans Welcomizer (WordPress plugin) (CVE-2026-4327)
CVE-2026-85680 XSS (Cross-Site Scripting) dans Ultimate Member (WordPress plugin) (CVE-2026-85680)
CVE-2026-93922 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-93922)
CVE-2026-92708 Divulgation d'information dans devalue (CVE-2026-92708)
CVE-2026-82890 XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-82890)
CVE-2026-93759 Injection de code dans Mongoid (CVE-2026-93759)
CVE-2026-93751 Vulnérabilité dans uri-js (CVE-2026-93751)
CVE-2026-93749 Vulnérabilité dans source-map-js (CVE-2026-93749)
CVE-2026-91127 XSS (Cross-Site Scripting) dans @file-viewer/doc (CVE-2026-91127)
CVE-2026-84992 XSS (Cross-Site Scripting) dans md-editor-v3 (CVE-2026-84992)
CVE-2026-77301 Vulnérabilité dans adm-zip (CVE-2026-77301)
CVE-2026-93690 Vulnérabilité dans uri-js (CVE-2026-93690)
CVE-2026-93687 Vulnérabilité dans braces (CVE-2026-93687)
CVE-2026-1029 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1029)
CVE-2026-1025 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1025)
CVE-2026-1037 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1037)
CVE-2026-1031 XSS (Cross-Site Scripting) dans IBM Common Licensing Agent (CVE-2026-1031)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus