Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,204

Image ID Titre
CVE-2026-14827 XSS (Cross-Site Scripting) dans Calendar (WordPress plugin) (CVE-2026-14827)
CVE-2026-14190 XSS (Cross-Site Scripting) dans Sina Extension for Elementor (WordPress plugin) (CVE-2026-14190)
CVE-2026-14203 XSS (Cross-Site Scripting) dans Smart Manager (WordPress plugin) (CVE-2026-14203)
CVE-2026-17497 Injection de commande OS dans NoteGen (CVE-2026-17497)
CVE-2026-17496 XSS (Cross-Site Scripting) dans NoteGen (CVE-2026-17496)
CVE-2026-73647 Vulnérabilité dans quasar (CVE-2026-73647)
CVE-2026-73413 Vulnérabilité dans shescape (CVE-2026-73413)
CVE-2026-73411 Vulnérabilité dans shescape (CVE-2026-73411)
CVE-2026-73414 Injection de commande OS dans shescape (CVE-2026-73414)
CVE-2026-73412 Injection de commande OS dans shescape (CVE-2026-73412)
CVE-2026-73567 Vulnérabilité dans sm-crypto (CVE-2026-73567)
CVE-2026-73561 Vulnérabilité dans @anephenix/hub (CVE-2026-73561)
CVE-2026-62280 XSS (Cross-Site Scripting) dans org.openidentityplatform.openam:openam-oauth2 (CVE-2026-62280)
CVE-2026-57531 XSS (Cross-Site Scripting) dans Milkdown (CVE-2026-57531)
CVE-2026-57530 XSS (Cross-Site Scripting) dans Milkdown (CVE-2026-57530)
CVE-2026-73643 Vulnérabilité dans js-yaml (CVE-2026-73643)
CVE-2026-73646 Traversée de chemin dans postcss (CVE-2026-73646)
CVE-2026-73649 Injection de code dans velocityjs (CVE-2026-73649)
CVE-2026-73428 XSS (Cross-Site Scripting) dans trix (CVE-2026-73428)
CVE-2026-59940 Désérialisation non sécurisée dans seroval (CVE-2026-59940)
CVE-2026-55730 XSS (Cross-Site Scripting) dans Loytec LWEB-802 (CVE-2026-55730)
CVE-2026-12496 Stored Cross-Site Scripting (CWE-79) in the OPC XML-DA server statistics in Loytec LIP-ME201C, L...
CVE-2026-15810 XSS (Cross-Site Scripting) dans Google Cloud Looker (CVE-2026-15810)
CVE-2026-6454 XSS (Cross-Site Scripting) dans Firelight Lightbox (WordPress plugin) (CVE-2026-6454)
CVE-2026-15420 Traversée de chemin dans WordPress (CVE-2026-15420)
CVE-2026-15100 XSS (Cross-Site Scripting) dans Post Grid Gutenberg Blocks – PostX (WordPress plugin) (CVE-2026-15100)
CVE-2024-58353 Cal.com (repository calcom/cal.diy) in versions <= 4.7.15 is vulnerable to cross-site scripting ...
CVE-2026-16763 Injection de commande dans localstack serverless-localstack (CVE-2026-16763)
CVE-2025-71389 Injection de code dans Cal.com (CVE-2025-71389)
CVE-2024-58355 Vulnérabilité dans Cal.com (CVE-2024-58355)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus