Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,139

Image ID Titre
CVE-2026-82646 XSS (Cross-Site Scripting) dans WWBN AVideo (CVE-2026-82646)
CVE-2026-82635 Traversée de chemin dans Pake (CVE-2026-82635)
CVE-2026-14835 XSS (Cross-Site Scripting) dans SOGO Add Script to Individual Pages Header Footer (WordPress plugin) (CVE-2026-14835)
CVE-2026-82562 Vulnérabilité dans qs (CVE-2026-82562)
CVE-2026-82417 Vulnérabilité dans qs (CVE-2026-82417)
CVE-2026-55855 Injection SQL dans mariadb (CVE-2026-55855)
CVE-2026-55779 XSS (Cross-Site Scripting) dans silverstripe/versioned (CVE-2026-55779)
CVE-2026-82333 Vulnérabilité dans multer (CVE-2026-82333)
CVE-2026-77063 Vulnérabilité dans multer (CVE-2026-77063)
CVE-2026-77037 Vulnérabilité dans multer (CVE-2026-77037)
CVE-2026-77078 Vulnérabilité dans multer (CVE-2026-77078)
CVE-2026-55854 Vulnérabilité dans mariadb (CVE-2026-55854)
CVE-2026-55891 Vulnérabilité dans privatebin/privatebin (CVE-2026-55891)
CVE-2026-55696 XSS (Cross-Site Scripting) dans privatebin/privatebin (CVE-2026-55696)
CVE-2026-55378 Injection de commande OS dans JS Recon (CVE-2026-55378)
CVE-2026-50980 Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before...
CVE-2026-55215 Vulnérabilité dans mariadb (CVE-2026-55215)
CVE-2026-55248 Vulnérabilité dans plone.app.portlets (CVE-2026-55248)
CVE-2026-55566 XSS (Cross-Site Scripting) dans org.yamcs:yamcs-core (CVE-2026-55566)
CVE-2026-55549 XSS (Cross-Site Scripting) dans org.yamcs:yamcs-core (CVE-2026-55549)
CVE-2026-55834 Redirection ouverte dans github.com/pocket-id/pocket-id/backend (CVE-2026-55834)
CVE-2026-38725 xipblog module v2.0.1 and before for PrestaShop allows unauthenticated remote attackers to inject...
CVE-2026-15603 Vulnérabilité dans morgan (CVE-2026-15603)
CVE-2026-82244 Injection de code dans Budibase (CVE-2026-82244)
CVE-2026-6286 XSS (Cross-Site Scripting) dans Booking for Appointments and Events Calendar – Amelia (WordPress plugin) (CVE-2026-6286)
CVE-2026-82090 XSS (Cross-Site Scripting) dans Pocket (CVE-2026-82090)
CVE-2026-78615 XSS (Cross-Site Scripting) dans WatchGuard Dimension's report detail page (CVE-2026-78615)
CVE-2026-78616 XSS (Cross-Site Scripting) dans WatchGuard Dimension's Trusted CA certificate configuration (CVE-2026-78616)
CVE-2026-78195 XSS (Cross-Site Scripting) dans WatchGuard Dimension Backup Historical Data feature (CVE-2026-78195)
CVE-2026-78047 XSS (Cross-Site Scripting) dans WatchGuard Dimension's task scheduling feature (CVE-2026-78047)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus