Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,144

Image ID Titre
CVE-2026-70374 Injection de commande OS dans HashBrown CMS (CVE-2026-70374)
CVE-2026-16942 XSS (Cross-Site Scripting) dans WP Custom HTML Page (WordPress plugin) (CVE-2026-16942)
CVE-2026-16583 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16583)
CVE-2026-16573 XSS (Cross-Site Scripting) dans Bit Form (WordPress plugin) (CVE-2026-16573)
CVE-2026-52370 XSS (Cross-Site Scripting) dans O2OA (CVE-2026-52370)
CVE-2026-70594 Vulnérabilité dans ghost (CVE-2026-70594)
CVE-2026-70593 Traversée de chemin dans ghost (CVE-2026-70593)
CVE-2026-70592 Traversée de chemin dans ghost (CVE-2026-70592)
CVE-2026-70591 SSRF (Falsification de requête côté serveur) dans ghost (CVE-2026-70591)
CVE-2026-70590 Divulgation d'information dans ghost (CVE-2026-70590)
CVE-2026-65986 XSS (Cross-Site Scripting) dans CVAT (CVE-2026-65986)
CVE-2026-70589 Vulnérabilité dans ghost (CVE-2026-70589)
CVE-2026-70588 XSS (Cross-Site Scripting) dans ghost (CVE-2026-70588)
CVE-2026-70479 SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-70479)
CVE-2026-66300 XSS (Cross-Site Scripting) dans SNOMED International Snowstorm (CVE-2026-66300)
CVE-2026-56848 Use-After-Free dans Node.js HTTP/2 handling (CVE-2026-56848)
CVE-2026-69264 Injection de code dans flowise (CVE-2026-69264)
CVE-2026-70470 Vulnérabilité dans flowise (CVE-2026-70470)
CVE-2026-10032 XSS (Cross-Site Scripting) dans @a2ui/web_core (CVE-2026-10032)
CVE-2026-69257 SSRF (Falsification de requête côté serveur) dans flowise (CVE-2026-69257)
CVE-2026-69255 Injection de code dans flowise (CVE-2026-69255)
CVE-2026-67196 XSS (Cross-Site Scripting) dans Perspective (CVE-2026-67196)
CVE-2026-69254 Injection de code dans flowise (CVE-2026-69254)
CVE-2026-69253 Vulnérabilité dans flowise (CVE-2026-69253)
CVE-2026-69251 Injection de code dans flowise (CVE-2026-69251)
CVE-2026-16068 XSS (Cross-Site Scripting) dans Brizy (WordPress plugin) (CVE-2026-16068)
CVE-2026-15233 XSS (Cross-Site Scripting) dans Nested Pages (WordPress plugin) (CVE-2026-15233)
CVE-2026-14824 XSS (Cross-Site Scripting) dans Quiz and Survey Master (WordPress plugin) (CVE-2026-14824)
CVE-2026-58044 Vulnérabilité dans Node.js HTTP client (CVE-2026-58044)
CVE-2026-58042 Vulnérabilité dans Node.js (CVE-2026-58042)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus