Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,206

Image ID Titre
CVE-2026-44287 Injection de code dans FastGPT (CVE-2026-44287)
CVE-2026-47248 Vulnérabilité dans parse-server (CVE-2026-47248)
CVE-2026-47141 Vulnérabilité dans vm2 (CVE-2026-47141)
CVE-2026-45668 Traversée de chemin dans Trilium Notes (CVE-2026-45668)
CVE-2026-45628 Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.29.2 and earlier, Dokploy constructs shell commands…
CVE-2026-47139 Vulnérabilité dans vm2 (CVE-2026-47139)
CVE-2026-47140 Vulnérabilité dans vm2 (CVE-2026-47140)
CVE-2026-47210 Vulnérabilité dans vm2 (CVE-2026-47210)
CVE-2026-47137 Vulnérabilité dans vm2 (CVE-2026-47137)
CVE-2026-47209 Vulnérabilité dans vm2 (CVE-2026-47209)
CVE-2026-47135 Vulnérabilité dans vm2 (CVE-2026-47135)
CVE-2026-47208 Vulnérabilité dans vm2 (CVE-2026-47208)
CVE-2026-47131 Vulnérabilité dans vm2 (CVE-2026-47131)
CVE-2026-47200 Vulnérabilité dans nuxt (CVE-2026-47200)
CVE-2026-33386 XSS (Cross-Site Scripting) dans QuickCMS (CVE-2026-33386)
CVE-2018-25384 XSS (Cross-Site Scripting) dans Wikidforum (CVE-2018-25384)
CVE-2026-44495 Injection de code dans axios (CVE-2026-44495)
CVE-2026-44494 Vulnérabilité dans axios (CVE-2026-44494)
CVE-2026-44492 SSRF (Falsification de requête côté serveur) dans axios (CVE-2026-44492)
CVE-2026-44490 Vulnérabilité dans axios (CVE-2026-44490)
CVE-2026-44489 Vulnérabilité dans axios (CVE-2026-44489)
CVE-2026-47694 XSS (Cross-Site Scripting) dans WWBN/AVideo (CVE-2026-47694)
CVE-2026-44698 Injection de code dans CVE-2026-44698 (CVE-2026-44698)
CVE-2026-48527 XSS (Cross-Site Scripting) dans @haxtheweb/haxcms-nodejs (CVE-2026-48527)
CVE-2026-45551 XSS (Cross-Site Scripting) dans Group-Office (CVE-2026-45551)
CVE-2026-10058 ITS Intelligent SCADA System developed by ITP Technology has a Stored Cross-Site Scripting...
CVE-2026-10057 ITS Intelligent SCADA System developed by ITP Technology has a Stored Cross-Site Scripting...
CVE-2026-6275 XSS (Cross-Site Scripting) dans StatCounter – Free Real Time Visitor Stats (WordPress plugin) (CVE-2026-6275)
CVE-2026-8732 Vulnérabilité dans WP Maps Pro (WordPress plugin) (CVE-2026-8732)
CVE-2026-7430 XSS (Cross-Site Scripting) dans Post Snippets (WordPress plugin) (CVE-2026-7430)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus