Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 4,124
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnérabilités associées 4,141

Image ID Titre
CVE-2026-34776 Lecture hors limites dans Electron (CVE-2026-34776)
CVE-2026-34777 Vulnérabilité dans Electron (CVE-2026-34777)
CVE-2026-34769 Vulnérabilité dans Electron (CVE-2026-34769)
CVE-2026-34771 Use-After-Free dans Electron (CVE-2026-34771)
CVE-2026-34766 Vulnérabilité dans Electron (CVE-2026-34766)
CVE-2026-34767 Vulnérabilité dans Electron (CVE-2026-34767)
CVE-2026-34768 Vulnérabilité dans Electron (CVE-2026-34768)
CVE-2026-34770 Use-After-Free dans Electron (CVE-2026-34770)
CVE-2026-26058 Traversée de chemin dans Zulip (CVE-2026-26058)
CVE-2026-35214 Traversée de chemin dans Budibase (CVE-2026-35214)
CVE-2026-65912 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-65912)
CVE-2026-47099 XSS (Cross-Site Scripting) dans telejson (CVE-2026-47099)
CVE-2026-35466 XSS (Cross-Site Scripting) dans Cmu (CVE-2026-35466)
CVE-2026-30251 XSS (Cross-Site Scripting) dans Interzen Consulting S.r.l ZenShare Suite (CVE-2026-30251)
CVE-2026-30252 XSS (Cross-Site Scripting) dans Interzen Consulting S.r.l ZenShare Suite (CVE-2026-30252)
CVE-2026-35053 Vulnérabilité dans OneUptime (CVE-2026-35053)
CVE-2026-34752 Vulnérabilité dans Haraka is a Node.js mail server. Prior to (CVE-2026-34752)
CVE-2026-34601 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer` module. In xmldom…
CVE-2026-34598 XSS (Cross-Site Scripting) dans YesWiki (CVE-2026-34598)
CVE-2026-34526 SSRF (Falsification de requête côté serveur) dans SillyTavern (CVE-2026-34526)
CVE-2026-5346 SSRF (Falsification de requête côté serveur) dans huimeicloud hm_editor (CVE-2026-5346)
CVE-2026-34821 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34821)
CVE-2026-34822 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34822)
CVE-2026-34823 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34823)
CVE-2026-34974 XSS (Cross-Site Scripting) dans phpMyFAQ (CVE-2026-34974)
CVE-2026-34816 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34816)
CVE-2026-34817 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34817)
CVE-2026-34818 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34818)
CVE-2026-34819 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34819)
CVE-2026-34820 XSS (Cross-Site Scripting) dans Endian Firewall (CVE-2026-34820)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus