Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 41
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnérabilités associées 2,645

ID Titre
CVE-2026-49983 Autorisation incorrecte dans deno (CVE-2026-49983)
CVE-2026-49860 SSRF (Falsification de requête côté serveur) dans deno (CVE-2026-49860)
CVE-2026-49859 Vulnérabilité dans deno (CVE-2026-49859)
CVE-2026-54301 XSS (Cross-Site Scripting) dans n8n (CVE-2026-54301)
CVE-2026-54288 Vulnérabilité dans hono (CVE-2026-54288)
CVE-2026-54289 Vulnérabilité dans hono (CVE-2026-54289)
CVE-2026-54290 Vulnérabilité dans hono (CVE-2026-54290)
CVE-2026-54286 Traversée de chemin dans hono (CVE-2026-54286)
CVE-2026-54287 Vulnérabilité dans hono (CVE-2026-54287)
CVE-2026-12321 Vulnérabilité dans mozilla (CVE-2026-12321)
CVE-2026-48723 Injection de commande OS dans CVE-2026-48723 (CVE-2026-48723)
CVE-2026-48713 Vulnérabilité dans i18next-fs-backend (CVE-2026-48713)
CVE-2026-48157 XSS (Cross-Site Scripting) dans slim/slim (CVE-2026-48157)
CVE-2026-48714 Vulnérabilité dans i18next-http-middleware (CVE-2026-48714)
CVE-2026-48886 Unauthenticated SQL Injection in JS Help Desk <= 3.0.9 versions.
CVE-2026-48887 Unauthenticated Broken Access Control in JS Help Desk <= 3.0.9 versions.
CVE-2026-54285 Vulnérabilité dans @opentelemetry/core (CVE-2026-54285)
CVE-2026-54281 Autorisation incorrecte dans @nestjs/platform-fastify (CVE-2026-54281)
CVE-2026-54257 Vulnérabilité dans electron (CVE-2026-54257)
CVE-2026-48125 Vulnérabilité dans ua-parser-js (CVE-2026-48125)
CVE-2026-54271 Injection de code dans protobufjs-cli (CVE-2026-54271)
CVE-2026-54270 Vulnérabilité dans protobufjs (CVE-2026-54270)
CVE-2026-53633 Vulnérabilité dans @vitest/browser (CVE-2026-53633)
CVE-2026-49978 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-49978)
CVE-2026-49294 XSS (Cross-Site Scripting) dans CVE-2026-49294 (CVE-2026-49294)
CVE-2026-48712 Vulnérabilité dans protobufjs (CVE-2026-48712)
CVE-2026-54269 Vulnérabilité dans protobufjs (CVE-2026-54269)
CVE-2026-54264 Divulgation d'information dans @angular/service-worker (CVE-2026-54264)
CVE-2026-54268 Vulnérabilité dans @angular/common (CVE-2026-54268)
CVE-2026-54266 Vulnérabilité dans @angular/common (CVE-2026-54266)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →