Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,204

Image ID Titre
CVE-2026-65697 XSS (Cross-Site Scripting) dans Fathom Lite (CVE-2026-65697)
CVE-2026-16735 Injection de commande dans release-it conventional-changelog (CVE-2026-16735)
CVE-2026-16733 Injection de commande dans bahmutov find-cypress-specs (CVE-2026-16733)
CVE-2026-73421 Vulnérabilité dans next-auth (CVE-2026-73421)
CVE-2026-73418 Vulnérabilité dans @auth/core (CVE-2026-73418)
CVE-2026-73420 Vulnérabilité dans @auth/core (CVE-2026-73420)
CVE-2026-73419 Vulnérabilité dans @auth/core (CVE-2026-73419)
CVE-2026-14257 Vulnérabilité dans brace-expansion (CVE-2026-14257)
CVE-2026-65606 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-65606)
CVE-2026-64806 Vulnérabilité dans JetBrains WebStorm (CVE-2026-64806)
CVE-2026-65756 Shortcut configuration accepted arbitrary inline JavaScript.
CVE-2026-15404 XSS (Cross-Site Scripting) dans Lpagery (WordPress plugin) (CVE-2026-15404)
CVE-2026-9066 XSS (Cross-Site Scripting) dans WP Compress (WordPress plugin) (CVE-2026-9066)
CVE-2026-16631 Injection de commande dans publint (CVE-2026-16631)
CVE-2026-16630 Injection de commande dans syncfusion ej2-javascript-ui-controls (CVE-2026-16630)
CVE-2026-64649 SSRF (Falsification de requête côté serveur) dans next (CVE-2026-64649)
CVE-2026-64648 Vulnérabilité dans next (CVE-2026-64648)
CVE-2026-64647 Vulnérabilité dans next (CVE-2026-64647)
CVE-2026-64646 Vulnérabilité dans next (CVE-2026-64646)
CVE-2026-64645 Redirection ouverte dans next (CVE-2026-64645)
CVE-2026-64644 Vulnérabilité dans next (CVE-2026-64644)
CVE-2026-64643 Vulnérabilité dans next (CVE-2026-64643)
CVE-2026-64642 Vulnérabilité dans next (CVE-2026-64642)
CVE-2026-64641 Vulnérabilité dans next (CVE-2026-64641)
CVE-2026-16629 Injection de commande dans danger (CVE-2026-16629)
CVE-2026-63281 Stored condition values could also execute HTML/JavaScript in administrator summaries.
CVE-2026-64795 Tag-provided custom HTML, module content/title overrides and decoded modal or tooltip values...
CVE-2026-64796 Free did not require both the article creator and last modifier to be Super Users before...
CVE-2026-13071 Use-After-Free dans MongoDB (CVE-2026-13071)
CVE-2026-13078 Vulnérabilité dans MongoDB (CVE-2026-13078)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus