Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,123
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,124

Image ID Titre
CVE-2026-89269 XSS (Cross-Site Scripting) dans WP Testimonials (WordPress plugin) (CVE-2026-89269)
CVE-2026-109758 Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM...
CVE-2026-92883 XSS (Cross-Site Scripting) dans Gitlab (CVE-2026-92883)
CVE-2026-75076 Divulgation d'information dans IBM Aspera Enterprise WebApps (CVE-2026-75076)
CVE-2026-75063 XSS (Cross-Site Scripting) dans Ibm Planning Analytics (CVE-2026-75063)
CVE-2026-18541 XSS (Cross-Site Scripting) dans Ibm Planning Analytics (CVE-2026-18541)
CVE-2026-109595 Traversée de chemin dans Hugo (CVE-2026-109595)
CVE-2025-71432 XSS (Cross-Site Scripting) dans Frappe ERPNext (CVE-2025-71432)
CVE-2025-71430 XSS (Cross-Site Scripting) dans Frappe (CVE-2025-71430)
CVE-2026-109565 XSS (Cross-Site Scripting) dans Rapyd Admin (CVE-2026-109565)
CVE-2026-109563 Vulnérabilité dans N3.js (CVE-2026-109563)
CVE-2020-37279 Injection de commande OS dans easy-pdf-merge (CVE-2020-37279)
CVE-2026-84319 Vulnérabilité dans github.com/0xJacky/Nginx-UI (CVE-2026-84319)
CVE-2025-27896 IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site...
CVE-2025-27897 IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site...
CVE-2025-27895 IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site...
CVE-2026-109300 XSS (Cross-Site Scripting) dans Open WebUI (CVE-2026-109300)
CVE-2026-109291 XSS (Cross-Site Scripting) dans Open WebUI (CVE-2026-109291)
CVE-2026-109288 XSS (Cross-Site Scripting) dans Open WebUI (CVE-2026-109288)
CVE-2026-85965 Use-After-Free dans Progress MarkLogic Server (CVE-2026-85965)
CVE-2026-109352 XSS (Cross-Site Scripting) dans LibreNMS (CVE-2026-109352)
CVE-2026-109338 Vulnérabilité dans SurrealDB (CVE-2026-109338)
CVE-2026-109328 XSS (Cross-Site Scripting) dans Admidio (CVE-2026-109328)
CVE-2026-109327 XSS (Cross-Site Scripting) dans Admidio (CVE-2026-109327)
CVE-2026-109307 XSS (Cross-Site Scripting) dans Craft CMS (CVE-2026-109307)
CVE-2026-109392 XSS (Cross-Site Scripting) dans Pimcore (CVE-2026-109392)
CVE-2026-108897 Vulnérabilité dans Smart Media4U Technology SHAREit App (CVE-2026-108897)
CVE-2026-103527 XSS (Cross-Site Scripting) dans Thelia (CVE-2026-103527)
CVE-2026-103524 XSS (Cross-Site Scripting) dans Thelia (CVE-2026-103524)
CVE-2026-108831 Vulnérabilité dans meetecho janus-gateway (CVE-2026-108831)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus