Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,206

Image ID Titre
CVE-2026-55413 Injection de code dans ToolJet (CVE-2026-55413)
CVE-2026-56054 Traversée de chemin dans JS Help Desk (CVE-2026-56054)
CVE-2026-57532 Malicious HTML content contained in the layout specification of a PDF ticket or badge layout was...
CVE-2026-10712 XSS (Cross-Site Scripting) dans gitlab (CVE-2026-10712)
CVE-2026-13311 Vulnérabilité dans shell-quote (CVE-2026-13311)
CVE-2026-39900 XSS (Cross-Site Scripting) dans Cacti (CVE-2026-39900)
CVE-2026-54067 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-54067)
CVE-2026-54070 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-54070)
CVE-2026-54158 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-54158)
CVE-2026-11998 XSS (Cross-Site Scripting) dans angular (CVE-2026-11998)
CVE-2026-47733 XSS (Cross-Site Scripting) dans Rocket.Chat (CVE-2026-47733)
CVE-2026-53945 Vulnérabilité dans ghost (CVE-2026-53945)
CVE-2026-53946 SSRF (Falsification de requête côté serveur) dans ghost (CVE-2026-53946)
CVE-2026-53947 Vulnérabilité dans ghost (CVE-2026-53947)
CVE-2026-53948 Téléversement de fichier dangereux dans ghost (CVE-2026-53948)
CVE-2026-53949 Divulgation d'information dans ghost (CVE-2026-53949)
CVE-2026-53950 XSS (Cross-Site Scripting) dans @tryghost/activitypub (CVE-2026-53950)
CVE-2026-49220 XSS (Cross-Site Scripting) dans Jellyfin (CVE-2026-49220)
CVE-2026-53943 Vulnérabilité dans ghost (CVE-2026-53943)
CVE-2026-53944 Vulnérabilité dans ghost (CVE-2026-53944)
CVE-2026-50699 XSS (Cross-Site Scripting) dans Frappe Framework (CVE-2026-50699)
CVE-2026-13163 Open redirect vulnerability (CWE-601) in the _safe_redirect function of the click-tracking...
CVE-2026-9183 Divulgation d'information dans 24liveblog - live blog tool (WordPress plugin) (CVE-2026-9183)
CVE-2026-10091 XSS (Cross-Site Scripting) dans Email JavaScript Cloak (WordPress plugin) (CVE-2026-10091)
CVE-2026-54639 Vulnérabilité dans style-dictionary (CVE-2026-54639)
CVE-2026-56785 XSS (Cross-Site Scripting) dans FlatPress (CVE-2026-56785)
CVE-2026-53662 XSS (Cross-Site Scripting) dans immich (CVE-2026-53662)
CVE-2026-52816 XSS (Cross-Site Scripting) dans gogs.io/gogs (CVE-2026-52816)
CVE-2026-44960 A stored XSS can be exploited by leveraging the usernames as an attack vector. When an admin user...
CVE-2026-44956 Low‑privileged users could use their Full Name as a vector for a stored XSS attack. The name is...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus