Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,204

Image ID Titre
CVE-2026-48257 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48257)
CVE-2026-48262 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48262)
CVE-2026-48260 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48260)
CVE-2026-48255 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48255)
CVE-2026-48254 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48254)
CVE-2026-48261 XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-48261)
CVE-2026-47994 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-47994)
CVE-2026-47995 XSS (Cross-Site Scripting) dans Adobe Commerce (CVE-2026-47995)
CVE-2026-54087 Téléversement de fichier dangereux dans easycorp/easyadmin-bundle (CVE-2026-54087)
CVE-2026-54335 Vulnérabilité dans @feathersjs/commons (CVE-2026-54335)
CVE-2026-59891 Vulnérabilité dans @sigstore/oci (CVE-2026-59891)
CVE-2026-54433 XSS (Cross-Site Scripting) dans Roundcube Webmail (CVE-2026-54433)
CVE-2026-36214 XSS (Cross-Site Scripting) dans osTicket (CVE-2026-36214)
CVE-2026-9292 A Stored Cross-Site Scripting security issue exists within FactoryTalk® DataMosaix™ Private Cloud...
CVE-2026-60119 Vulnérabilité dans Hi.Events (CVE-2026-60119)
CVE-2026-52838 XSS (Cross-Site Scripting) dans alextselegidis/easyappointments (CVE-2026-52838)
CVE-2026-15697 Injection de code dans svgdotjs svg.js (CVE-2026-15697)
CVE-2026-15699 Injection de code dans spencermountain compromise (CVE-2026-15699)
CVE-2026-58475 XSS (Cross-Site Scripting) dans Dan In Ca (CVE-2026-58475)
CVE-2026-52837 Divulgation d'information dans alextselegidis/easyappointments (CVE-2026-52837)
CVE-2026-44752 SAP NetWeaver Application Server Java allows an unauthenticated attacker to inject malicious...
CVE-2026-44760 Due to a Cross-Site Scripting (XSS) vulnerability, applications based on Business Server Pages...
CVE-2026-58486 Vulnérabilité dans HedgeDoc (CVE-2026-58486)
CVE-2026-62327 Vulnérabilité dans 9Router through (CVE-2026-62327)
CVE-2026-58411 XSS (Cross-Site Scripting) dans ChurchCRM (CVE-2026-58411)
CVE-2026-58487 XSS (Cross-Site Scripting) dans HedgeDoc (CVE-2026-58487)
CVE-2026-58500 XSS (Cross-Site Scripting) dans appium-mcp (CVE-2026-58500)
CVE-2026-59801 Divulgation d'information dans 9router (CVE-2026-59801)
CVE-2026-15598 Injection de code dans antv layout (CVE-2026-15598)
CVE-2026-58228 Cross-site scripting vulnerability in phoenixframework phoenix_live_view allows an attacker to bypass URL scheme…

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus