Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,130

Image ID Titre
CVE-2026-63460 Vulnérabilité dans @vendure/core (CVE-2026-63460)
CVE-2026-61793 Vulnérabilité dans nuxt-og-image (CVE-2026-61793)
CVE-2026-92973 XSS (Cross-Site Scripting) dans ansi2html (CVE-2026-92973)
CVE-2026-92962 vm2 is a sandbox for running untrusted JavaScript. In vm2 versions up to and including 3.11.3,...
CVE-2026-92954 Vulnérabilité dans vm2 (CVE-2026-92954)
CVE-2026-92958 Élévation de privilèges dans vm2 (CVE-2026-92958)
CVE-2026-92956 Vulnérabilité dans vm2 (CVE-2026-92956)
CVE-2026-92948 Vulnérabilité dans vm2 (CVE-2026-92948)
CVE-2026-92952 Vulnérabilité dans vm2 (CVE-2026-92952)
CVE-2026-92950 Vulnérabilité dans vm2 (CVE-2026-92950)
CVE-2026-92942 Vulnérabilité dans vm2 (CVE-2026-92942)
CVE-2026-92944 Vulnérabilité dans vm2 (CVE-2026-92944)
CVE-2026-92936 Vulnérabilité dans vm2 (CVE-2026-92936)
CVE-2026-92937 Injection de code dans vm2 (CVE-2026-92937)
CVE-2026-92938 Vulnérabilité dans vm2 (CVE-2026-92938)
CVE-2026-92939 Vulnérabilité dans vm2 (CVE-2026-92939)
CVE-2026-92933 Divulgation d'information dans vm2 (CVE-2026-92933)
CVE-2026-92935 Vulnérabilité dans vm2 (CVE-2026-92935)
CVE-2026-89418 google-protobuf contains an unbounded recursion when parsing unknown protobuf group fields. An attacker can send a…
CVE-2026-91011 XSS (Cross-Site Scripting) dans EWWW Image Optimizer (WordPress plugin) (CVE-2026-91011)
CVE-2026-87786 XSS (Cross-Site Scripting) dans Dewa Kirim (WordPress plugin) (CVE-2026-87786)
CVE-2026-86788 XSS (Cross-Site Scripting) dans HT Mega Addons for Elementor (WordPress plugin) (CVE-2026-86788)
CVE-2026-85130 XSS (Cross-Site Scripting) dans WPLP Cookie Consent (WordPress plugin) (CVE-2026-85130)
CVE-2026-92599 Vulnérabilité dans joi (CVE-2026-92599)
CVE-2026-92596 Vulnérabilité dans Nodemailer (CVE-2026-92596)
CVE-2026-92590 XSS (Cross-Site Scripting) dans Craft CMS (CVE-2026-92590)
CVE-2026-61597 XSS (Cross-Site Scripting) dans djust (CVE-2026-61597)
CVE-2026-92784 Injection de code dans @refinedev/inferencer (CVE-2026-92784)
CVE-2026-92775 SSRF (Falsification de requête côté serveur) dans Wiki.js (CVE-2026-92775)
CVE-2026-92774 Autorisation incorrecte dans Wiki.js (CVE-2026-92774)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus