JavaScript

💬 Programming Languages Liées 4,144
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 4,144

Image ID Titre
CVE-2026-45109 Vulnérabilité dans next (CVE-2026-45109)
CVE-2026-44643 Vulnérabilité dans angular-expressions (CVE-2026-44643)
CVE-2026-7814 XSS (Cross-Site Scripting) dans pgadmin4 (CVE-2026-7814)
CVE-2026-42612 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-42612)
CVE-2026-42841 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-42841)
CVE-2026-3320 Reflected Cross-Site Scripting (XSS) in the latest demo version of the Cradle eCommerce platform....
CVE-2026-3319 Reflected Cross-Site Scripting (XSS) in the latest demo version of the Cradle eCommerce platform....
CVE-2025-61308 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61308)
CVE-2025-61309 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61309)
CVE-2025-61310 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61310)
CVE-2025-61311 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61311)
CVE-2025-61312 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61312)
CVE-2025-61313 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61313)
CVE-2025-61314 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61314)
CVE-2025-61305 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61305)
CVE-2025-61306 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61306)
CVE-2025-61307 XSS (Cross-Site Scripting) dans GmbH Mecury Managed Print Services (docuForm) (CVE-2025-61307)
CVE-2026-44572 Vulnérabilité dans next (CVE-2026-44572)
CVE-2026-44521 Injection SQL dans studio-42/elfinder (CVE-2026-44521)
CVE-2026-44581 XSS (Cross-Site Scripting) dans next (CVE-2026-44581)
CVE-2026-44582 Vulnérabilité dans next (CVE-2026-44582)
CVE-2026-44580 XSS (Cross-Site Scripting) dans next (CVE-2026-44580)
CVE-2026-44579 Vulnérabilité dans next (CVE-2026-44579)
CVE-2026-44577 Vulnérabilité dans next (CVE-2026-44577)
CVE-2026-44578 SSRF (Falsification de requête côté serveur) dans next (CVE-2026-44578)
CVE-2026-44576 Vulnérabilité dans next (CVE-2026-44576)
CVE-2026-44575 Vulnérabilité dans next (CVE-2026-44575)
CVE-2026-44574 Vulnérabilité dans next (CVE-2026-44574)
CVE-2026-44573 Autorisation incorrecte dans next (CVE-2026-44573)
CVE-2026-44902 Vulnérabilité dans @opentelemetry/exporter-prometheus (CVE-2026-44902)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus