JavaScript

💬 Programming Languages Liées 4,124

slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。

📌 Exemple

npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,139

ID	Titre	Gravité	Détecté
CVE-2026-83605	Vulnérabilité dans @xmldom/xmldom (CVE-2026-83605)		il y a 1 mois
CVE-2026-84118	Use-After-Free dans Mozilla Firefox (CVE-2026-84118)	Medium	il y a 1 mois
CVE-2026-84193	XSS (Cross-Site Scripting) dans LibreNMS (CVE-2026-84193)		il y a 1 mois
CVE-2026-84192	XSS (Cross-Site Scripting) dans LibreNMS (CVE-2026-84192)	High	il y a 1 mois
CVE-2026-84191	XSS (Cross-Site Scripting) dans LibreNMS (CVE-2026-84191)	Medium	il y a 1 mois
CVE-2026-75964	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-75964)	Medium	il y a 1 mois
CVE-2026-48932	Vulnérabilité dans Node.js HTTP client (CVE-2026-48932)	Low	il y a 1 mois
CVE-2026-82396	XSS (Cross-Site Scripting) dans sulu/sulu (CVE-2026-82396)	Medium	il y a 1 mois
CVE-2026-81887	XSS (Cross-Site Scripting) dans livewire/livewire (CVE-2026-81887)		il y a 1 mois
CVE-2026-81890	CSRF dans studio-42/elfinder (CVE-2026-81890)	Medium	il y a 1 mois
CVE-2026-81889	SSRF (Falsification de requête côté serveur) dans studio-42/elfinder (CVE-2026-81889)	High	il y a 1 mois
CVE-2026-81891	Téléversement de fichier dangereux dans Studio-42/elFinder (CVE-2026-81891)	High	il y a 1 mois
CVE-2025-63607	XSS (Cross-Site Scripting) dans TechStore (CVE-2025-63607)	Medium	il y a 1 mois
CVE-2026-82813	Vulnérabilité dans BEN Group TubeBuddy for YouTube Extension (CVE-2026-82813)	Medium	il y a 1 mois
CVE-2026-82808	Vulnérabilité dans Inbox Foundry ActiveInbox Extension (CVE-2026-82808)	High	il y a 1 mois
CVE-2026-82802	SSRF (Falsification de requête côté serveur) dans NASA earthdata-search (CVE-2026-82802)	Medium	il y a 1 mois
CVE-2026-51153	XSS (Cross-Site Scripting) dans QD (CVE-2026-51153)	Medium	il y a 1 mois
CVE-2026-82801	SSRF (Falsification de requête côté serveur) dans NASA earthdata-search (CVE-2026-82801)	High	il y a 1 mois
CVE-2026-78077	XSS (Cross-Site Scripting) dans MegaMenu Layout (CVE-2026-78077)		il y a 1 mois
CVE-2026-70449	Traversée de chemin dans Apache (CVE-2026-70449)	Medium	il y a 1 mois
CVE-2026-82881	XSS (Cross-Site Scripting) dans Aix-DB (CVE-2026-82881)	Medium	il y a 1 mois
CVE-2026-82868	XSS (Cross-Site Scripting) dans @pdfme/schemas (CVE-2026-82868)	Medium	il y a 1 mois
CVE-2026-82867	XSS (Cross-Site Scripting) dans @pdfme/schemas (CVE-2026-82867)	Medium	il y a 1 mois
CVE-2026-82865	pdfme schemas before 5.5.10 contains a cross-site scripting vulnerability in the...	Medium	il y a 1 mois
CVE-2026-82864	Vulnérabilité dans DecodeStream.ensureBuffer() method (CVE-2026-82864)	Medium	il y a 1 mois
CVE-2026-82662	Vulnérabilité dans nodemailer (CVE-2026-82662)	Medium	il y a 1 mois
CVE-2026-82838	The default docker image shipped for Venueless did not properly ensure that uploaded SVG files could not be delivered…		il y a 1 mois
CVE-2026-75757	Reliance on Cookies without Validation and Integrity Checking vulnerability in ash-project ash_admin lets an attacker…		il y a 1 mois
CVE-2026-77850	Stored Cross-site Scripting vulnerability in ash-project ash_admin executes attacker-supplied record content as script…		il y a 1 mois
CVE-2026-81315	Origin Validation Error vulnerability in ash-project ash_ai allows a malicious web page to bypass the MCP server's…		il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus