Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,204

Image ID Titre
CVE-2026-34986 Vulnérabilité dans github.com/go-jose/go-jose/v3 (CVE-2026-34986)
CVE-2025-68709 XSS (Cross-Site Scripting) dans SailingLab AppLock (CVE-2025-68709)
CVE-2026-9566 XSS (Cross-Site Scripting) dans teableio teable (CVE-2026-9566)
CVE-2026-46624 Injection de commande OS dans Twenty (CVE-2026-46624)
CVE-2026-44667 XSS (Cross-Site Scripting) dans FACTION (CVE-2026-44667)
CVE-2026-44669 XSS (Cross-Site Scripting) dans FACTION (CVE-2026-44669)
CVE-2026-39964 XSS (Cross-Site Scripting) dans @typebot.io/js (CVE-2026-39964)
CVE-2026-28445 XSS (Cross-Site Scripting) dans @typebot.io/js (CVE-2026-28445)
CVE-2026-44729 XSS (Cross-Site Scripting) dans Twenty is an open source CRM. In (CVE-2026-44729)
CVE-2025-36148 XSS (Cross-Site Scripting) dans Ibm Financial Transaction Manager For Multiplatform (CVE-2025-36148)
CVE-2025-36126 XSS (Cross-Site Scripting) dans IBM Cognos Analytics (CVE-2025-36126)
CVE-2026-9520 XSS (Cross-Site Scripting) dans blitz (CVE-2026-9520)
CVE-2026-9358 Vulnérabilité dans postcss-selector-parser (CVE-2026-9358)
CVE-2026-8353 XSS (Cross-Site Scripting) dans concrete5/concrete5 (CVE-2026-8353)
CVE-2026-47138 Vulnérabilité dans parse-server (CVE-2026-47138)
CVE-2026-39970 XSS (Cross-Site Scripting) dans TypeBot (CVE-2026-39970)
CVE-2026-33712 Vulnérabilité dans Typebot (CVE-2026-33712)
CVE-2026-3481 XSS (Cross-Site Scripting) dans WP Blockade (WordPress plugin) (CVE-2026-3481)
CVE-2026-46701 Vulnérabilité dans network-ai (CVE-2026-46701)
CVE-2026-4093 XSS (Cross-Site Scripting) dans Drupal Taxonomy Term Reference Tree Widget Project (CVE-2026-4093)
CVE-2026-22678 XSS (Cross-Site Scripting) dans Webmin (CVE-2026-22678)
CVE-2026-46681 Vulnérabilité dans @nevware21/ts-utils (CVE-2026-46681)
CVE-2026-46679 Vulnérabilité dans @libp2p/gossipsub (CVE-2026-46679)
CVE-2026-8203 XSS (Cross-Site Scripting) dans concrete5/concrete5 (CVE-2026-8203)
CVE-2026-46637 Vulnérabilité dans twig/markdown-extra (CVE-2026-46637)
CVE-2026-46625 Vulnérabilité dans js-cookie (CVE-2026-46625)
CVE-2026-46547 XSS (Cross-Site Scripting) dans nocodb (CVE-2026-46547)
CVE-2026-48223 XSS (Cross-Site Scripting) dans Open ISES Tickets (CVE-2026-48223)
CVE-2026-48224 XSS (Cross-Site Scripting) dans Open ISES Tickets (CVE-2026-48224)
CVE-2026-48216 XSS (Cross-Site Scripting) dans Open ISES Tickets (CVE-2026-48216)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus