Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,206

Image ID Titre
CVE-2026-8876 Vulnérabilité dans Securly (CVE-2026-8876)
CVE-2026-8879 Vulnérabilité dans Securly (CVE-2026-8879)
CVE-2026-8888 Vulnérabilité dans Securly (CVE-2026-8888)
CVE-2026-42839 XSS (Cross-Site Scripting) dans ERPNext (CVE-2026-42839)
CVE-2026-42840 XSS (Cross-Site Scripting) dans ERPNext (CVE-2026-42840)
CVE-2026-36460 XSS (Cross-Site Scripting) dans Dovestones Softwares ADPhonebook (CVE-2026-36460)
CVE-2026-39107 XSS (Cross-Site Scripting) dans Kimi AI v1.0 web interface's 'Preview' feature (CVE-2026-39107)
CVE-2026-47324 ProjectsAndPrograms school-management-system is vulnerable to Stored Cross‑Site Scripting (XSS)...
CVE-2026-7421 XSS (Cross-Site Scripting) dans Passeum Ticketing (WordPress plugin) (CVE-2026-7421)
CVE-2026-35482 Autorisation incorrecte dans alf.io (CVE-2026-35482)
CVE-2026-31942 Vulnérabilité dans LibreChat (CVE-2026-31942)
CVE-2026-49143 Injection de code dans browserstack-runner (CVE-2026-49143)
CVE-2026-49144 Traversée de chemin dans browserstack-runner (CVE-2026-49144)
CVE-2026-10702 Vulnérabilité dans Mozilla Firefox (CVE-2026-10702)
CVE-2026-32250 NamelessMC is website software for Minecraft servers. A Reflected Cross-Site Scripting (XSS) vulnerability was…
CVE-2026-34907 XSS (Cross-Site Scripting) dans Wirtualna Uczelnia (CVE-2026-34907)
CVE-2026-10510 XSS (Cross-Site Scripting) dans Transsion AI Assistant Lifestyle (CVE-2026-10510)
CVE-2026-24752 XSS (Cross-Site Scripting) dans Kiteworks (CVE-2026-24752)
CVE-2026-24754 XSS (Cross-Site Scripting) dans Kiteworks (CVE-2026-24754)
CVE-2026-24751 XSS (Cross-Site Scripting) dans Kiteworks (CVE-2026-24751)
CVE-2024-52011 Injection de commande dans launch-editor (CVE-2024-52011)
CVE-2026-10269 Vulnérabilité dans decolua (CVE-2026-10269)
CVE-2026-48559 Lightweight Music Server (LMS) though 3.76.0 contains a stored cross-site scripting vulnerability...
CVE-2026-47428 XSS (Cross-Site Scripting) dans @vitest/browser (CVE-2026-47428)
CVE-2026-9308 XSS (Cross-Site Scripting) dans Mozilla Firefox (CVE-2026-9308)
CVE-2026-9309 XSS (Cross-Site Scripting) dans Mozilla Firefox (CVE-2026-9309)
CVE-2026-40544 XSS (Cross-Site Scripting) dans SOPlanning (CVE-2026-40544)
CVE-2026-40545 XSS (Cross-Site Scripting) dans SOPlanning (CVE-2026-40545)
CVE-2026-48208 Vulnérabilité dans OTRS (CVE-2026-48208)
CVE-2026-48209 XSS (Cross-Site Scripting) dans OTRS (CVE-2026-48209)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus