Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,206

Image ID Titre
CVE-2026-55791 Vulnérabilité dans craftcms/cms (CVE-2026-55791)
CVE-2026-54074 Injection de code dans @tinacms/cli (CVE-2026-54074)
CVE-2026-55691 XSS (Cross-Site Scripting) dans starcitizenwiki/embedvideo (CVE-2026-55691)
CVE-2026-55690 XSS (Cross-Site Scripting) dans starcitizenwiki/embedvideo (CVE-2026-55690)
CVE-2026-55091 Vulnérabilité dans flat-to-nested (CVE-2026-55091)
CVE-2026-55778 Téléversement de fichier dangereux dans parse-server (CVE-2026-55778)
CVE-2026-54527 XSS (Cross-Site Scripting) dans jupyterlab-git (CVE-2026-54527)
CVE-2026-49216 XSS (Cross-Site Scripting) dans symfony/ux-autocomplete (CVE-2026-49216)
CVE-2026-49215 CSRF dans symfony/ux-live-component (CVE-2026-49215)
CVE-2026-49212 Vulnérabilité dans symfony/ux-live-component (CVE-2026-49212)
CVE-2026-49211 Divulgation d'information dans symfony/ux-autocomplete (CVE-2026-49211)
CVE-2026-49210 XSS (Cross-Site Scripting) dans symfony/ux-live-component (CVE-2026-49210)
CVE-2026-49209 Vulnérabilité dans symfony/ux-live-component (CVE-2026-49209)
CVE-2026-49208 Vulnérabilité dans symfony/ux-live-component (CVE-2026-49208)
CVE-2026-49293 Vulnérabilité dans js-toml (CVE-2026-49293)
CVE-2026-54051 Injection de commande OS dans network-ai (CVE-2026-54051)
CVE-2026-12049 Redirection ouverte dans Pgadmin (CVE-2026-12049)
CVE-2026-12047 XSS (Cross-Site Scripting) dans Pgadmin (CVE-2026-12047)
CVE-2026-12048 XSS (Cross-Site Scripting) dans Pgadmin (CVE-2026-12048)
CVE-2026-22674 XSS (Cross-Site Scripting) dans Hashgraph Guardian (CVE-2026-22674)
CVE-2026-48937 Vulnérabilité dans Node.js HTTP/2 server API (CVE-2026-48937)
CVE-2026-43915 XSS (Cross-Site Scripting) dans Coturn (CVE-2026-43915)
CVE-2026-48716 Traversée de chemin dans nanobot (CVE-2026-48716)
CVE-2026-48617 Vulnérabilité dans Node.js Permission Model enforcement (CVE-2026-48617)
CVE-2026-55237 Vulnérabilité dans AutoGPT (CVE-2026-55237)
CVE-2026-40457 XSS (Cross-Site Scripting) dans LMS (CVE-2026-40457)
CVE-2026-54221 XSS (Cross-Site Scripting) dans UBB.threads (CVE-2026-54221)
CVE-2026-54219 XSS (Cross-Site Scripting) dans UBB.threads (CVE-2026-54219)
CVE-2026-57141 Injection de code dans praisonai (CVE-2026-57141)
CVE-2026-57138 Vulnérabilité dans praisonai (CVE-2026-57138)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus