Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,141

Image ID Titre
CVE-2026-78179 Injection de code dans rexrainbow phaser3-rex-notes (CVE-2026-78179)
CVE-2026-78178 Injection de code dans jQWidgets (CVE-2026-78178)
CVE-2026-78208 Vulnérabilité dans exceljs-hardened (CVE-2026-78208)
CVE-2026-78209 Vulnérabilité dans exceljs-hardened (CVE-2026-78209)
CVE-2026-78206 Vulnérabilité dans exceljs-hardened (CVE-2026-78206)
CVE-2026-4671 Vulnérabilité dans justhtml (CVE-2026-4671)
CVE-2026-5388 Vulnérabilité dans justhtml (CVE-2026-5388)
CVE-2026-66917 Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0 - An authenticated,...
CVE-2026-76789 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-76789)
CVE-2026-16260 XSS (Cross-Site Scripting) dans Post Grid, Slider & Carousel Ultimate (WordPress plugin) (CVE-2026-16260)
CVE-2026-53529 XSS (Cross-Site Scripting) dans LeafWiki (CVE-2026-53529)
CVE-2026-69231 XSS (Cross-Site Scripting) dans Esri Portal for ArcGIS (CVE-2026-69231)
CVE-2026-69232 XSS (Cross-Site Scripting) dans Esri Portal for ArcGIS (CVE-2026-69232)
CVE-2026-69234 XSS (Cross-Site Scripting) dans Esri Portal for ArcGIS (CVE-2026-69234)
CVE-2026-69236 XSS (Cross-Site Scripting) dans Esri Portal for ArcGIS (CVE-2026-69236)
CVE-2026-77811 XSS (Cross-Site Scripting) dans Amazon OpenSearch Dashboards (CVE-2026-77811)
CVE-2026-77414 Injection de code dans jsonata (CVE-2026-77414)
CVE-2026-63135 XSS (Cross-Site Scripting) dans yourls/yourls (CVE-2026-63135)
CVE-2026-77413 Injection de code dans jsonata (CVE-2026-77413)
CVE-2026-63421 Vulnérabilité dans @keystone-6/core (CVE-2026-63421)
CVE-2026-61824 XSS (Cross-Site Scripting) dans defuddle (CVE-2026-61824)
CVE-2026-55850 XSS (Cross-Site Scripting) dans Element Web (CVE-2026-55850)
CVE-2026-70656 Vulnérabilité dans Checkmate (CVE-2026-70656)
CVE-2026-75933 Jet Admin allows an authenticated attacker to inject JavaScript via the sign-in page's scripts...
CVE-2026-74866 Vulnérabilité dans @fastify/busboy (CVE-2026-74866)
CVE-2026-18409 XSS (Cross-Site Scripting) dans WPForms Pro (WordPress plugin) (CVE-2026-18409)
CVE-2026-72843 The customer update route in EverShop is declared with "access": "public" in packages/evershop...
CVE-2026-72860 The POST /api/provider-nodes/validate route in 9router takes a caller-supplied baseUrl and issues...
CVE-2026-49436 XSS (Cross-Site Scripting) dans LinkAce (CVE-2026-49436)
CVE-2026-72861 The github-issue-bot templates in appwrite/templates verify the GitHub webhook signature with an...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus