Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,141

Image ID Titre
CVE-2026-4300 XSS (Cross-Site Scripting) dans Robo Gallery (WordPress plugin) (CVE-2026-4300)
CVE-2026-4655 XSS (Cross-Site Scripting) dans Element Pack Addons for Elementor (WordPress plugin) (CVE-2026-4655)
CVE-2026-32289 XSS (Cross-Site Scripting) dans stdlib (CVE-2026-32289)
CVE-2026-39846 XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846)
CVE-2026-34781 Vulnérabilité dans Electron (CVE-2026-34781)
CVE-2026-34765 Vulnérabilité dans Electron (CVE-2026-34765)
CVE-2026-39400 XSS (Cross-Site Scripting) dans Cronicle (CVE-2026-39400)
CVE-2026-39380 XSS (Cross-Site Scripting) dans Stock Locations configuration feature (CVE-2026-39380)
CVE-2026-39381 Autorisation incorrecte dans Parseplatform (CVE-2026-39381)
CVE-2026-39363 Divulgation d'information dans Vitejs (CVE-2026-39363)
CVE-2026-39364 Vulnérabilité dans Vitejs (CVE-2026-39364)
CVE-2026-39365 Traversée de chemin dans Vitejs (CVE-2026-39365)
CVE-2026-39367 XSS (Cross-Site Scripting) dans WWBN AVideo (CVE-2026-39367)
CVE-2026-39344 XSS (Cross-Site Scripting) dans ChurchCRM (CVE-2026-39344)
CVE-2025-14944 Vulnérabilité dans Backup Migration (WordPress plugin) (CVE-2025-14944)
CVE-2025-15611 SSRF (Falsification de requête côté serveur) dans Popup Box (WordPress plugin) (CVE-2025-15611)
CVE-2026-35404 Redirection ouverte dans Openedx (CVE-2026-35404)
CVE-2026-22675 XSS (Cross-Site Scripting) dans OCS Inventory NG Server (CVE-2026-22675)
CVE-2026-35390 XSS (Cross-Site Scripting) dans Webmail (CVE-2026-35390)
CVE-2026-35185 Vulnérabilité dans Psu (CVE-2026-35185)
CVE-2026-35200 Vulnérabilité dans Parseplatform (CVE-2026-35200)
CVE-2018-25248 XSS (Cross-Site Scripting) dans MyBB Downloads Plugin (CVE-2018-25248)
CVE-2018-25249 XSS (Cross-Site Scripting) dans MyBB My Arcade Plugin (CVE-2018-25249)
CVE-2026-34780 Vulnérabilité dans Electron (CVE-2026-34780)
CVE-2026-34778 Vulnérabilité dans Electron (CVE-2026-34778)
CVE-2026-34779 Injection de commande OS dans Electron (CVE-2026-34779)
CVE-2026-34774 Use-After-Free dans Electron (CVE-2026-34774)
CVE-2026-34772 Use-After-Free dans Electron (CVE-2026-34772)
CVE-2026-34773 Vulnérabilité dans Electron (CVE-2026-34773)
CVE-2026-34775 Vulnérabilité dans Electron (CVE-2026-34775)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus