Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,144

Image ID Titre
CVE-2026-67340 Injection de commande OS dans com.arcadedb:arcadedb-engine (CVE-2026-67340)
CVE-2026-67333 Redirection ouverte dans better-auth (CVE-2026-67333)
CVE-2026-67338 Vulnérabilité dans JupyterLab (CVE-2026-67338)
CVE-2026-67319 Vulnérabilité dans axios (CVE-2026-67319)
CVE-2026-67321 Vulnérabilité dans axios (CVE-2026-67321)
CVE-2026-67320 Divulgation d'information dans axios (CVE-2026-67320)
CVE-2026-67313 Vulnérabilité dans axios (CVE-2026-67313)
CVE-2026-67316 Vulnérabilité dans axios (CVE-2026-67316)
CVE-2026-67315 Vulnérabilité dans axios (CVE-2026-67315)
CVE-2026-67314 Vulnérabilité dans axios (CVE-2026-67314)
CVE-2026-67312 Vulnérabilité dans axios (CVE-2026-67312)
CVE-2026-67318 Vulnérabilité dans axios (CVE-2026-67318)
CVE-2025-71404 XSS (Cross-Site Scripting) dans better-auth (CVE-2025-71404)
CVE-2026-17580 Vulnérabilité dans WordPress (CVE-2026-17580)
CVE-2026-18059 Divulgation d'information dans WordPress (CVE-2026-18059)
CVE-2026-15964 Vulnérabilité dans Single Sign On For TNG (WordPress plugin) (CVE-2026-15964)
CVE-2026-2916 Divulgation d'information dans Jeg Kit for Elementor (WordPress plugin) (CVE-2026-2916)
CVE-2026-15234 XSS (Cross-Site Scripting) dans Codeless Page Builder (WordPress plugin) (CVE-2026-15234)
CVE-2026-15262 XSS (Cross-Site Scripting) dans Admin Columns for ACF Fields (WordPress plugin) (CVE-2026-15262)
CVE-2026-14292 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-14292)
CVE-2026-10827 Vulnérabilité dans Spectra Legacy (WordPress plugin) (CVE-2026-10827)
CVE-2026-12696 XSS (Cross-Site Scripting) dans wpForo Forum (WordPress plugin) (CVE-2026-12696)
CVE-2025-15669 XSS (Cross-Site Scripting) dans Bit Form (WordPress plugin) (CVE-2025-15669)
CVE-2026-52232 XSS (Cross-Site Scripting) dans FS Inc S3150-8T2F Switch 2.2.0D Build (CVE-2026-52232)
CVE-2026-62324 XSS (Cross-Site Scripting) dans jodit (CVE-2026-62324)
CVE-2026-55100 Vulnérabilité dans hashi-vault-js (CVE-2026-55100)
CVE-2026-54729 SSRF (Falsification de requête côté serveur) dans dssrf (CVE-2026-54729)
CVE-2026-59232 XSS (Cross-Site Scripting) dans Roskus Prospero Flow CRM (CVE-2026-59232)
CVE-2026-46594 A reflected cross-site scripting (XSS) vulnerability has been identified in the PHP Jabbers - PHP...
CVE-2026-14928 Divulgation d'information dans JS Help Desk (WordPress plugin) (CVE-2026-14928)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus