Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,206

Image ID Titre
CVE-2026-57248 Vulnérabilité dans Microsoft Windows (CVE-2026-57248)
CVE-2026-57237 Use-After-Free dans Microsoft Windows (CVE-2026-57237)
CVE-2026-57238 Use-After-Free dans Microsoft Windows (CVE-2026-57238)
CVE-2026-57240 Use-After-Free dans Microsoft Windows (CVE-2026-57240)
CVE-2026-13126 Use-After-Free dans Microsoft Windows (CVE-2026-13126)
CVE-2026-13127 Use-After-Free dans Microsoft Windows (CVE-2026-13127)
CVE-2026-13128 Use-After-Free dans Microsoft Windows (CVE-2026-13128)
CVE-2026-13129 Use-After-Free dans Microsoft Windows (CVE-2026-13129)
CVE-2026-9731 CSRF dans Wp Js Detect (WordPress plugin) (CVE-2026-9731)
CVE-2026-36162 XSS (Cross-Site Scripting) dans LiquidFiles (CVE-2026-36162)
CVE-2026-36163 XSS (Cross-Site Scripting) dans LiquidFiles (CVE-2026-36163)
CVE-2026-55408 Injection de code dans Koodo Reader (CVE-2026-55408)
CVE-2026-55592 XSS (Cross-Site Scripting) dans Dashy (CVE-2026-55592)
CVE-2026-56812 Vulnérabilité dans phoenix (CVE-2026-56812)
CVE-2025-66470 XSS (Cross-Site Scripting) dans nicegui (CVE-2025-66470)
CVE-2025-62800 XSS (Cross-Site Scripting) dans fastmcp (CVE-2025-62800)
CVE-2025-62172 XSS (Cross-Site Scripting) dans homeassistant (CVE-2025-62172)
CVE-2025-53354 XSS (Cross-Site Scripting) dans nicegui (CVE-2025-53354)
CVE-2026-13356 Vulnérabilité dans Mozilla Firefox (CVE-2026-13356)
CVE-2026-53641 XSS (Cross-Site Scripting) dans FOSSBilling (CVE-2026-53641)
CVE-2026-59710 XSS (Cross-Site Scripting) dans showdown (CVE-2026-59710)
CVE-2026-55630 XSS (Cross-Site Scripting) dans kiwitcms (CVE-2026-55630)
CVE-2026-55501 Vulnérabilité dans 9router (CVE-2026-55501)
CVE-2026-59711 XSS (Cross-Site Scripting) dans showdown (CVE-2026-59711)
CVE-2026-55430 Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430)
CVE-2026-53486 Traversée de chemin dans @xhmikosr/decompress (CVE-2026-53486)
CVE-2026-11766 Vulnérabilité dans Ultimate Member (WordPress plugin) (CVE-2026-11766)
CVE-2026-14802 Injection de commande dans react-dev-utils (CVE-2026-14802)
CVE-2026-14631 Vulnérabilité dans webpack-dev-server (CVE-2026-14631)
CVE-2026-9756 XSS (Cross-Site Scripting) dans GenerateBlocks (WordPress plugin) (CVE-2026-9756)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus