JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 4,130

Image ID Titre
CVE-2026-85191 Joomla Extension - regularlabs.com - Privileged stored XSS via rtla-alias option in Tabs &...
CVE-2026-85189 XSS (Cross-Site Scripting) dans Modals (CVE-2026-85189)
CVE-2025-63842 A Cross-Site Scripting (XSS) vulnerability in the web backend for the Repetico app 1.9.7.31 for...
CVE-2026-90602 XSS (Cross-Site Scripting) dans Anil-matcha Open-Generative-AI (CVE-2026-90602)
CVE-2026-90582 Vulnérabilité dans evanchiu serverless-todo (CVE-2026-90582)
CVE-2025-64059 XSS (Cross-Site Scripting) dans Grav (CVE-2025-64059)
CVE-2026-90529 XSS (Cross-Site Scripting) dans DataEase (CVE-2026-90529)
CVE-2026-90776 Vulnérabilité dans nodemailer (CVE-2026-90776)
CVE-2026-90772 XSS (Cross-Site Scripting) dans Amundsen frontend (CVE-2026-90772)
CVE-2026-90494 Traversée de chemin dans restify node-restify (CVE-2026-90494)
CVE-2026-90491 Vulnérabilité dans sanjevirau gsubs (CVE-2026-90491)
CVE-2026-87888 XSS (Cross-Site Scripting) dans YayPricing (WordPress plugin) (CVE-2026-87888)
CVE-2026-89268 XSS (Cross-Site Scripting) dans QloApps (CVE-2026-89268)
CVE-2026-81911 XSS (Cross-Site Scripting) dans Concrete CMS (CVE-2026-81911)
CVE-2026-79035 XSS (Cross-Site Scripting) dans Zeta Marketing Platform (ZMP) (CVE-2026-79035)
CVE-2026-89255 XSS (Cross-Site Scripting) dans LoginControl plugin (CVE-2026-89255)
CVE-2026-89253 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site...
CVE-2026-89239 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross...
CVE-2026-89243 XSS (Cross-Site Scripting) dans UserGroups::setGroup_name (CVE-2026-89243)
CVE-2026-89240 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross...
CVE-2026-87776 Vulnérabilité dans compression (CVE-2026-87776)
CVE-2026-87123 Vulnérabilité dans hbs (CVE-2026-87123)
CVE-2026-87859 Vulnérabilité dans morgan (CVE-2026-87859)
CVE-2026-87908 multiparty is a Node.js library for parsing multipart/form-data request bodies. In versions from 2.1.0 up to but not…
CVE-2026-85678 XSS (Cross-Site Scripting) dans AI Builder (WordPress plugin) (CVE-2026-85678)
CVE-2026-85677 XSS (Cross-Site Scripting) dans Gutenverse News (WordPress plugin) (CVE-2026-85677)
CVE-2026-83545 XSS (Cross-Site Scripting) dans CoolClock (WordPress plugin) (CVE-2026-83545)
CVE-2026-14565 XSS (Cross-Site Scripting) dans advanced-customized-prompts (WordPress plugin) (CVE-2026-14565)
CVE-2025-15695 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-15695)
CVE-2026-18562 XSS (Cross-Site Scripting) dans HUSKY – Products Filter Professional for WooCommerce (WordPress plugin) (CVE-2026-18562)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus