Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,204

Image ID Titre
CVE-2026-15209 Vulnérabilité dans JS Help Desk (WordPress plugin) (CVE-2026-15209)
CVE-2026-14931 Divulgation d'information dans JS Help Desk (WordPress plugin) (CVE-2026-14931)
CVE-2026-14928 Divulgation d'information dans JS Help Desk (WordPress plugin) (CVE-2026-14928)
CVE-2026-14930 Vulnérabilité dans JS Help Desk (WordPress plugin) (CVE-2026-14930)
CVE-2026-14833 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14833)
CVE-2026-13393 XSS (Cross-Site Scripting) dans ElementsKit Elementor Addons (WordPress plugin) (CVE-2026-13393)
CVE-2026-58039 Vulnérabilité dans Node.js Permission Model enforcement (CVE-2026-58039)
CVE-2026-66420 Vulnérabilité dans MeshCentral (CVE-2026-66420)
CVE-2026-66421 XSS (Cross-Site Scripting) dans OpenClaw Dashboard (CVE-2026-66421)
CVE-2025-51684 XSS (Cross-Site Scripting) dans CleverTap Web SDK (CVE-2025-51684)
CVE-2025-0152 XSS (Cross-Site Scripting) dans IBM Engineering Requirements Management DOORS (CVE-2025-0152)
CVE-2026-61526 XSS (Cross-Site Scripting) dans AdonisJS HTTP Server (CVE-2026-61526)
CVE-2026-68499 Vulnérabilité dans re2 (CVE-2026-68499)
CVE-2026-67550 Lecture hors limites dans re2 (CVE-2026-67550)
CVE-2026-48910 Vulnérabilité dans Apache (CVE-2026-48910)
CVE-2026-54722 Vulnérabilité dans dssrf (CVE-2026-54722)
CVE-2025-36298 XSS (Cross-Site Scripting) dans Ibm Windows (CVE-2025-36298)
CVE-2025-36431 XSS (Cross-Site Scripting) dans Ibm Windows (CVE-2025-36431)
CVE-2026-58040 An incomplete fix has been identified in Node.js: HTTPS Agent TLS session reuse skips hostname...
CVE-2026-56850 Contournement d'authentification dans Node.js HTTPS Agent connection reuse (CVE-2026-56850)
CVE-2026-59328 XSS (Cross-Site Scripting) dans Broadcom Spring Tools (CVE-2026-59328)
CVE-2026-58043 Vulnérabilité dans Node.js Permission Model enforcement (CVE-2026-58043)
CVE-2026-56847 Vulnérabilité dans Node.js Permission Model enforcement (CVE-2026-56847)
CVE-2026-14207 XSS (Cross-Site Scripting) dans LifterLMS (WordPress plugin) (CVE-2026-14207)
CVE-2026-14592 XSS (Cross-Site Scripting) dans WP Real IP-based Access Control (WordPress plugin) (CVE-2026-14592)
CVE-2026-13330 XSS (Cross-Site Scripting) dans Animation Addons for Elementor (WordPress plugin) (CVE-2026-13330)
CVE-2026-13344 XSS (Cross-Site Scripting) dans Essential Addons for Elementor (WordPress plugin) (CVE-2026-13344)
CVE-2026-14239 XSS (Cross-Site Scripting) dans tourmaster (WordPress plugin) (CVE-2026-14239)
CVE-2026-67595 Vulnérabilité dans VaahCMS (CVE-2026-67595)
CVE-2026-3093 XSS (Cross-Site Scripting) dans Gitlab (CVE-2026-3093)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus