Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,130

Image ID Titre
CVE-2026-12749 XSS (Cross-Site Scripting) dans Ibm Cloud Pak For Business Automation (CVE-2026-12749)
CVE-2026-81897 XSS (Cross-Site Scripting) dans Concrete CMS below CMS (CVE-2026-81897)
CVE-2026-81894 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81894)
CVE-2026-59160 Vulnérabilité dans @yeger/turbo-graph (CVE-2026-59160)
CVE-2026-18111 Vulnérabilité dans Concrete CMS (CVE-2026-18111)
CVE-2026-91942 XSS (Cross-Site Scripting) dans crawl4ai (CVE-2026-91942)
CVE-2026-87793 XSS (Cross-Site Scripting) dans Design Scuole Italia (WordPress theme) (CVE-2026-87793)
CVE-2026-65831 Élévation de privilèges dans ArcadeDB (CVE-2026-65831)
CVE-2026-92040 Use-After-Free dans Mozilla Firefox (CVE-2026-92040)
CVE-2026-92021 Use-After-Free dans Mozilla Firefox (CVE-2026-92021)
CVE-2026-86818 Vulnérabilité dans fast-uri (CVE-2026-86818)
CVE-2026-91922 XSS (Cross-Site Scripting) dans Steedos Platform (CVE-2026-91922)
CVE-2026-86472 Vulnérabilité dans fast-uri (CVE-2026-86472)
CVE-2026-90711 Vulnérabilité dans proxy-addr (CVE-2026-90711)
CVE-2026-17495 Vulnérabilité dans moment (CVE-2026-17495)
CVE-2026-91146 XSS (Cross-Site Scripting) dans Takahe (CVE-2026-91146)
CVE-2026-81901 Vulnérabilité dans Concrete CMS (CVE-2026-81901)
CVE-2026-68489 Static Code Injection in Plesk extensions "Ruby" before 1.6.6 and "Node.js Toolkit" before 2.5.0...
CVE-2026-7884 XSS (Cross-Site Scripting) dans IBM Cognos Analytics (CVE-2026-7884)
CVE-2026-90946 DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the...
CVE-2026-91021 XSS (Cross-Site Scripting) dans Trilium Notes (CVE-2026-91021)
CVE-2026-59960 Injection de commande OS dans @argos-ci/core (CVE-2026-59960)
CVE-2026-61534 Vulnérabilité dans yayson (CVE-2026-61534)
CVE-2026-4103 Insufficient HTML sanitization in the Publisher Portal and Developer Portal allows untrusted user...
CVE-2026-82019 XSS (Cross-Site Scripting) dans TripleLift (CVE-2026-82019)
CVE-2026-90957 XSS (Cross-Site Scripting) dans Affected (CVE-2026-90957)
CVE-2026-90931 XSS (Cross-Site Scripting) dans LaraDashboard (CVE-2026-90931)
CVE-2026-78318 XSS (Cross-Site Scripting) dans Apache (CVE-2026-78318)
CVE-2026-88932 Vulnérabilité dans multer (CVE-2026-88932)
CVE-2026-88853 XSS (Cross-Site Scripting) dans Modals Pro (CVE-2026-88853)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus