Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,141

Image ID Titre
CVE-2026-73089 Vulnérabilité dans browserslist (CVE-2026-73089)
CVE-2026-73083 Vulnérabilité dans Activepieces (CVE-2026-73083)
CVE-2026-73084 XSS (Cross-Site Scripting) dans Activepieces (CVE-2026-73084)
CVE-2026-73085 Contournement d'authentification dans Audiobookshelf (CVE-2026-73085)
CVE-2026-73086 Vulnérabilité dans nanoid (CVE-2026-73086)
CVE-2026-73088 Vulnérabilité dans browserslist (CVE-2026-73088)
CVE-2026-72925 XSS (Cross-Site Scripting) dans @swc/html (CVE-2026-72925)
CVE-2026-19434 Cross-site Scripting in the finding renderer in maalfer Pentestify before 2.3.1 allows...
CVE-2026-72764 Vulnérabilité dans N8N (CVE-2026-72764)
CVE-2026-72749 Vulnérabilité dans N8N (CVE-2026-72749)
CVE-2026-72747 XSS (Cross-Site Scripting) dans AVideo (CVE-2026-72747)
CVE-2026-72553 XSS (Cross-Site Scripting) dans ElkArte Forum 2.0 Beta (CVE-2026-72553)
CVE-2026-72559 XSS (Cross-Site Scripting) dans HortusFox (CVE-2026-72559)
CVE-2026-19418 Vulnérabilité dans typo3/cms-core (CVE-2026-19418)
CVE-2026-48161 react18-use is a React 19 use hook shim. Between 2026-05-19 01:07:01 and 2026-05-19 15:20:43, the default branch…
CVE-2026-72917 Vulnérabilité dans AnythingLLM (CVE-2026-72917)
CVE-2026-72743 XSS (Cross-Site Scripting) dans SQLBot (CVE-2026-72743)
CVE-2026-48160 react-tracked provides state usage tracking with Proxies. Between 2026-05-18 19:26:36 and 2026-05-19 15:22:45, the…
CVE-2026-69116 XSS (Cross-Site Scripting) dans FlyEnv (CVE-2026-69116)
CVE-2026-44401 XSS (Cross-Site Scripting) dans Typemill CMS (CVE-2026-44401)
CVE-2026-72869 Injection de commande dans Dokploy (CVE-2026-72869)
CVE-2026-48159 use-reducer-async is a React useReducer with async actions. Between 2026-05-18 16:29:52 and 2026-05-19 15:26:07, the…
CVE-2026-48158 use-context-selector is a React useContextSelector hook in userland Between 2026-05-18 15:57:18 and 2026-05-19…
CVE-2026-72751 XSS (Cross-Site Scripting) dans CTI-Transmute (CVE-2026-72751)
CVE-2026-63105 XSS (Cross-Site Scripting) dans ReadyEcommerce (CVE-2026-63105)
CVE-2026-18478 XSS (Cross-Site Scripting) dans Magnolia CMS (CVE-2026-18478)
CVE-2026-72594 A stored cross-site scripting (XSS) vulnerability in lobehub/lobe-chat through v2.2.13 allows a...
CVE-2026-72583 A stored cross-site scripting (XSS) vulnerability in fastschema through v0.15.1 allows a low...
CVE-2026-72586 A missing authentication vulnerability in frangoteam/FUXA through 1.3.3 allows an unauthenticated...
CVE-2026-72573 Injection de commande OS dans 4xmen/pm2panel (CVE-2026-72573)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus