Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2026-110643 Injection de commande OS dans transcribe2texts (CVE-2026-110643)
CVE-2026-110648 Injection de commande OS dans @offactory/compress-fonts (CVE-2026-110648)
CVE-2026-110644 Injection de commande OS dans nodejs-whisper (CVE-2026-110644)
CVE-2026-110645 Injection de commande OS dans Video-stitch (CVE-2026-110645)
CVE-2026-110649 Injection de commande OS dans Stills (CVE-2026-110649)
CVE-2026-110637 Injection de commande OS dans buildebooks (CVE-2026-110637)
CVE-2026-110640 Injection de commande OS dans Whisper-node (CVE-2026-110640)
CVE-2026-110635 Injection de commande OS dans webp-converter (CVE-2026-110635)
CVE-2026-110638 Injection de commande OS dans doc-recog (CVE-2026-110638)
CVE-2026-110639 Injection de commande OS dans @mborne/extract (CVE-2026-110639)
CVE-2026-110634 Injection de commande OS dans git-diff (CVE-2026-110634)
CVE-2026-101019 Vulnérabilité dans Description NGINX JavaScript (CVE-2026-101019)
CVE-2020-37282 Injection de commande OS dans office-converter (CVE-2020-37282)
CVE-2026-101025 Vulnérabilité dans Description NGINX JavaScript (CVE-2026-101025)
CVE-2026-110690 Vulnérabilité dans Cloud Commander (CVE-2026-110690)
CVE-2026-104748 Élévation de privilèges dans WordPress (CVE-2026-104748)
CVE-2026-106469 XSS (Cross-Site Scripting) dans Gutenverse Form (WordPress plugin) (CVE-2026-106469)
CVE-2026-107178 XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2026-107178)
CVE-2026-105261 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-105261)
CVE-2026-104644 XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2026-104644)
CVE-2026-93885 XSS (Cross-Site Scripting) dans Cryptocurrency Donation Box – Bitcoin & Crypto Donations (WordPress plugin) (CVE-2026-93885)
CVE-2026-110445 TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability....
CVE-2026-110444 TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability....
CVE-2026-103423 Vulnérabilité dans Booking Package (WordPress plugin) (CVE-2026-103423)
CVE-2026-83958 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-83958)
CVE-2026-83960 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-83960)
CVE-2026-63169 XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63169)
CVE-2026-63156 XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63156)
CVE-2026-107371 When the authorize() method is called with a maxAge parameter, the auth0.js library does not validate the auth_time…
CVE-2026-104587 blob42 gosuki through commit 6e2bf34 contains a Stored Cross-Site Scripting (XSS) vulnerability....

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus