Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,206

Image ID Titre
CVE-2026-61456 XSS (Cross-Site Scripting) dans Grav API plugin (CVE-2026-61456)
CVE-2026-29519 XSS (Cross-Site Scripting) dans Lucee CFML Server (CVE-2026-29519)
CVE-2026-41877 XSS (Cross-Site Scripting) dans R-SOFT DMS (CVE-2026-41877)
CVE-2026-15026 Vulnérabilité dans WordPress (CVE-2026-15026)
CVE-2026-59855 Vulnérabilité dans SiYuan (CVE-2026-59855)
CVE-2026-59833 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-59833)
CVE-2026-55424 XSS (Cross-Site Scripting) dans Discourse (CVE-2026-55424)
CVE-2026-39243 Vulnérabilité dans decompress (CVE-2026-39243)
CVE-2026-39245 Traversée de chemin dans decompress (CVE-2026-39245)
CVE-2026-39246 Vulnérabilité dans decompress (CVE-2026-39246)
CVE-2026-60120 XSS (Cross-Site Scripting) dans Bagisto (CVE-2026-60120)
CVE-2026-0279 XSS (Cross-Site Scripting) dans Pan Os (CVE-2026-0279)
CVE-2026-52774 Vulnérabilité dans yeswiki/yeswiki (CVE-2026-52774)
CVE-2026-52773 Vulnérabilité dans yeswiki/yeswiki (CVE-2026-52773)
CVE-2026-52763 Vulnérabilité dans yeswiki/yeswiki (CVE-2026-52763)
CVE-2026-13461 When coupled with the SSL bypass vulnerability, JavaScript can be injected into a WebView in the...
CVE-2026-59817 Vulnérabilité dans ghost (CVE-2026-59817)
CVE-2026-59214 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-59214)
CVE-2026-12406 Vulnérabilité dans WordPress (CVE-2026-12406)
CVE-2026-14245 Vulnérabilité dans miniOrange OTP Login, Verification and SMS Notifications (WordPress plugin) (CVE-2026-14245)
CVE-2026-58191 XSS (Cross-Site Scripting) dans @appium/base-driver (CVE-2026-58191)
CVE-2026-57481 Divulgation d'information dans parse (CVE-2026-57481)
CVE-2026-55596 XSS (Cross-Site Scripting) dans @platejs/media (CVE-2026-55596)
CVE-2026-57480 Vulnérabilité dans parse (CVE-2026-57480)
CVE-2026-49866 Vulnérabilité dans @libp2p/gossipsub (CVE-2026-49866)
CVE-2026-53649 Vulnérabilité dans github.com/BishopFox/joro (CVE-2026-53649)
CVE-2026-59802 Vulnérabilité dans PasswordPusher (CVE-2026-59802)
CVE-2026-55575 Vulnérabilité dans liquidjs (CVE-2026-55575)
CVE-2026-59929 Vulnérabilité dans mistune (CVE-2026-59929)
CVE-2026-59930 Vulnérabilité dans mistune (CVE-2026-59930)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus