Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,141

Image ID Titre
CVE-2026-19978 Injection de commande dans jiantao88 android-mcp-server (CVE-2026-19978)
CVE-2026-13712 XSS (Cross-Site Scripting) dans Divi (WordPress theme) (CVE-2026-13712)
CVE-2026-73052 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73052)
CVE-2026-73043 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73043)
CVE-2026-73050 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73050)
CVE-2026-73041 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73041)
CVE-2026-14230 XSS (Cross-Site Scripting) dans ECS (WordPress plugin) (CVE-2026-14230)
CVE-2026-14484 Traversée de chemin dans WordPress (CVE-2026-14484)
CVE-2026-55156 Traversée de chemin dans @ooples/token-optimizer-mcp (CVE-2026-55156)
CVE-2026-53472 XSS (Cross-Site Scripting) dans migration-planner (CVE-2026-53472)
CVE-2026-14290 XSS (Cross-Site Scripting) dans Embed Google Photos album (WordPress plugin) (CVE-2026-14290)
CVE-2026-73665 Vulnérabilité dans Sangoma Freepbx (CVE-2026-73665)
CVE-2026-18741 XSS (Cross-Site Scripting) dans Worksuite SaaS (CVE-2026-18741)
CVE-2026-73531 XSS (Cross-Site Scripting) dans django-helpdesk (CVE-2026-73531)
CVE-2026-73038 XSS (Cross-Site Scripting) dans NodeBB (CVE-2026-73038)
CVE-2026-73037 XSS (Cross-Site Scripting) dans Next AI Draw.io (CVE-2026-73037)
CVE-2026-73566 Vulnérabilité dans tar (CVE-2026-73566)
CVE-2026-73671 Redirection ouverte dans Saurus CMS Community Edition (CVE-2026-73671)
CVE-2026-73572 XSS (Cross-Site Scripting) dans Synacor Zimbra Collaboration Suite (CVE-2026-73572)
CVE-2026-19744 Cross-site Scripting in the Markdown renderer in maalfer Pentestify before 2.3.2 allows...
CVE-2026-19716 Stored Cross-site Scripting (CWE-79) in the user management component in maalfer Pentestify...
CVE-2025-62318 CSRF dans HCL AION (CVE-2025-62318)
CVE-2026-55102 Vulnérabilité dans hashi-vault-js (CVE-2026-55102)
CVE-2026-55087 XSS (Cross-Site Scripting) dans ep_etherpad-lite (CVE-2026-55087)
CVE-2026-73617 Vulnérabilité dans Budibase (CVE-2026-73617)
CVE-2026-73628 XSS (Cross-Site Scripting) dans Serendipity (CVE-2026-73628)
CVE-2026-73602 Vulnérabilité dans Flowise (CVE-2026-73602)
CVE-2026-73483 Injection de commande OS dans flowise (CVE-2026-73483)
CVE-2026-19484 Vulnérabilité dans @fastify/busboy (CVE-2026-19484)
CVE-2026-19481 Vulnérabilité dans @fastify/busboy (CVE-2026-19481)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus