Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 41
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnérabilités associées 2,647

ID Titre
CVE-2026-20915 XSS (Cross-Site Scripting) dans checkmk (CVE-2026-20915)
CVE-2026-34156 Vulnérabilité dans nocobase (CVE-2026-34156)
CVE-2026-21710 Vulnérabilité dans node (CVE-2026-21710)
CVE-2026-21717 Vulnérabilité dans nodejs (CVE-2026-21717)
CVE-2026-21713 Vulnérabilité dans nodejs (CVE-2026-21713)
CVE-2026-21711 Vulnérabilité dans nodejs (CVE-2026-21711)
CVE-2026-21714 Vulnérabilité dans nodejs (CVE-2026-21714)
CVE-2026-21715 Vulnérabilité dans nodejs (CVE-2026-21715)
CVE-2026-21712 Vulnérabilité dans nodejs (CVE-2026-21712)
CVE-2026-73427 XSS (Cross-Site Scripting) dans trix (CVE-2026-73427)
CVE-2026-34226 Vulnérabilité dans capricorn86 (CVE-2026-34226)
CVE-2026-33940 Injection de code dans handlebarsjs (CVE-2026-33940)
CVE-2026-33941 XSS (Cross-Site Scripting) dans handlebarsjs (CVE-2026-33941)
CVE-2026-33943 Injection de code dans capricorn86 (CVE-2026-33943)
CVE-2026-33939 Vulnérabilité dans dos (CVE-2026-33939)
CVE-2026-33937 Injection de code dans handlebarsjs (CVE-2026-33937)
CVE-2026-33938 Injection de code dans handlebarsjs (CVE-2026-33938)
CVE-2026-33895 Vulnérabilité dans digitalbazaar (CVE-2026-33895)
CVE-2026-33896 Vulnérabilité dans digitalbazaar (CVE-2026-33896)
CVE-2026-33891 Vulnérabilité dans dos (CVE-2026-33891)
CVE-2026-33894 Vulnérabilité dans digitalbazaar (CVE-2026-33894)
CVE-2026-65914 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-65914)
CVE-2026-5010 XSS (Cross-Site Scripting) dans CVE-2026-5010 (CVE-2026-5010)
CVE-2026-34071 XSS (Cross-Site Scripting) dans stirling (CVE-2026-34071)
CVE-2026-29934 XSS (Cross-Site Scripting) dans lightcms-project (CVE-2026-29934)
CVE-2026-30587 XSS (Cross-Site Scripting) dans seafile (CVE-2026-30587)
CVE-2026-26832 Injection de commande OS dans zapolnoch (CVE-2026-26832)
CVE-2026-33331 XSS (Cross-Site Scripting) dans orpc (CVE-2026-33331)
CVE-2026-4698 Vulnérabilité dans mozilla (CVE-2026-4698)
CVE-2026-33167 XSS (Cross-Site Scripting) dans actionpack (CVE-2026-33167)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →