Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,204

Image ID Titre
CVE-2026-14987 XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) (CVE-2026-14987)
CVE-2026-50289 Injection de commande OS dans systeminformation (CVE-2026-50289)
CVE-2026-50272 Vulnérabilité dans dd-trace (CVE-2026-50272)
CVE-2026-55652 Contournement d'authentification dans Wekan (CVE-2026-55652)
CVE-2026-55445 Contournement d'authentification dans @whyour/qinglong (CVE-2026-55445)
CVE-2026-55234 Vulnérabilité dans Wekan (CVE-2026-55234)
CVE-2026-53446 SSRF (Falsification de requête côté serveur) dans Wekan (CVE-2026-53446)
CVE-2026-53447 Vulnérabilité dans Wekan (CVE-2026-53447)
CVE-2026-52892 Vulnérabilité dans Wekan (CVE-2026-52892)
CVE-2026-52891 Injection de commande OS dans Wekan (CVE-2026-52891)
CVE-2026-52890 Traversée de chemin dans Wekan (CVE-2026-52890)
CVE-2026-52893 Contournement d'authentification dans Wekan (CVE-2026-52893)
CVE-2026-53444 Élévation de privilèges dans Wekan (CVE-2026-53444)
CVE-2026-53445 Vulnérabilité dans Wekan (CVE-2026-53445)
CVE-2026-15921 Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js versions. In versions…
CVE-2026-54490 Vulnérabilité dans websocket-driver (CVE-2026-54490)
CVE-2026-54466 Vulnérabilité dans websocket-driver (CVE-2026-54466)
CVE-2026-55410 Injection de commande OS dans @nocobase/plugin-backups (CVE-2026-55410)
CVE-2026-54443 Vulnérabilité dans Dashy (CVE-2026-54443)
CVE-2026-62389 Vulnérabilité dans ws (CVE-2026-62389)
CVE-2026-40501 Vulnérabilité dans Cherry Studio (CVE-2026-40501)
CVE-2026-62948 XSS (Cross-Site Scripting) dans OpenWrt (CVE-2026-62948)
CVE-2026-9007 XSS (Cross-Site Scripting) dans HCL Notes (CVE-2026-9007)
CVE-2026-41580 XSS (Cross-Site Scripting) dans Stirling-PDF (CVE-2026-41580)
CVE-2026-61453 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-61453)
CVE-2026-48371 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-48371)
CVE-2026-48263 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48263)
CVE-2026-48355 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48355)
CVE-2026-47999 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-47999)
CVE-2026-48253 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48253)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus